CVE-2025-31721

Nome do Software Vulnerável e Versões Afetadas Versões do Jenkins 2.503 e anteriores Versões LTS do Jenkins 2.492.2 e anteriores

Descrição Uma verificação de permissão ausente no Jenkins permite que atacantes com a permissão Computer/Create, mas sem a permissão Computer/Configure, copiem um agente, obtendo acesso a segredos criptografados em sua configuração.

Recomendações Para as versões do Jenkins 2.503 e anteriores, atualize para uma versão que inclua a correção para a verificação de permissão ausente. Para as versões LTS do Jenkins 2.492.2 e anteriores, atualize para uma versão que inclua a correção para a verificação de permissão ausente. Como solução temporária, considere restringir o acesso à funcionalidade de cópia de agente para minimizar o risco de exploração.