CVE-2024-39460

Nome do software vulnerável e versões afetadas:

Plugin Jenkins Bitbucket Branch Source, versões 886.v44cf5e4ecec5 e anteriores

Descrição:

O problema está relacionado à divulgação de informações por meio de arquivos de log. Em alguns casos, o token de acesso OAuth do Bitbucket é exibido como parte da URL do Bitbucket no log de compilação. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações:

Para as versões 886.v44cf5e4ecec5 e anteriores, considere atualizar para uma versão que não inclua o token de acesso OAuth do Bitbucket como parte da URL do Bitbucket no log de compilação, como a versão 887.va d359b 3d2d8d. Como solução temporária, restrinja o acesso ao log de compilação para minimizar o risco de exploração.