CVE-2025-31720

Nome do Software Vulnerável e Versões Afetadas Versões do Jenkins 2.503 e anteriores Versões LTS do Jenkins 2.492.2 e anteriores

Descrição Uma verificação de permissão ausente no Jenkins permite que atacantes com a permissão Computer/Create, mas sem a permissão Computer/Extended Read, copiem um agente, obtendo acesso à sua configuração.

Recomendações Para as versões do Jenkins 2.503 e anteriores, atualize para uma versão que inclua a correção para a verificação de permissão ausente. Para as versões LTS do Jenkins 2.492.2 e anteriores, atualize para uma versão que inclua a correção para a verificação de permissão ausente. Como solução temporária, considere restringir a permissão Computer/Create para minimizar o risco de exploração.