CVE-2024-46881

Nome do Software Vulnerável e Versões Afetadas: Versões do Develocity anteriores a 2024.1.8

Descrição: O problema origina-se de um controle de acesso incorreto no Develocity, no qual a configuração de controle de acesso em nível de projeto, introduzida na versão 8 do esquema Enterprise Config, não é migrada corretamente para as versões 9 e 10. Isso resulta na redefinição das configurações do projeto para seus valores padrão quando um esquema antigo é carregado, desativando o controle de acesso em nível de projeto e divulgando informações do projeto anteriormente restritas. Isso geralmente ocorre quando uma instância do Develocity é atualizada a partir de uma versão anterior. A falha só pode ser acionada por meio de acesso de administrador e não pode ser forçada por um atacante externo.

Recomendações: Versões do Develocity anteriores a 2024.1.8: Atualize para a versão 2024.1.8 ou posterior para corrigir o problema.