CVE-2024-52554

Plugin Jenkins Shared Library Version Override, versões 17.v786074c9fce7 e anteriores

A vulnerabilidade permite que invasores com permissão Item/Configure em uma pasta configurem uma substituição de biblioteca no escopo da pasta que seja executada sem proteção de sandbox, uma vez que essas substituições são declaradas como confiáveis e não são executadas na sandbox de segurança de scripts. Isso poderia ser potencialmente explorado por invasores para executar código malicioso sem a proteção da sandbox.

Para as versões 17.v786074c9fce7 e anteriores, atualize para uma versão que declare as substituições de biblioteca no escopo da pasta como não confiáveis, como a versão 19.v3a c975738d4a , para garantir que essas substituições sejam executadas na sandbox de segurança de scripts. Como solução alternativa temporária, considere restringir a permissão Item/Configure nas pastas para minimizar o risco de exploração.