CVE-2024-29201

Versões do JumpServer anteriores à 3.10.7

O problema está relacionado à validação insuficiente de entradas no Ansible do JumpServer, permitindo que invasores remotos contornem o mecanismo de validação de entradas e executem código arbitrário dentro do contêiner Celery. Como o contêiner Celery é executado com privilégios de root e tem acesso ao banco de dados, os invasores poderiam roubar informações confidenciais de todos os hosts ou manipular o banco de dados.

Para versões anteriores à 3.10.7, atualize para a versão 3.10.7 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo Ansible no JumpServer para minimizar o risco de exploração.