CVE-2025-58458

Nome do Software Vulnerável e Versões Afetadas Plugin Git Client do Jenkins versões 6.3.2 e anteriores

Descrição As respostas de validação do formulário do campo URL do Git diferem dependendo se o caminho do arquivo especificado existe no controlador do Jenkins ao utilizar o protocolo amazon-s3 com o JGit. Isso permite que atacantes com permissão Overall/Read verifiquem a existência de um caminho de arquivo especificado pelo atacante no sistema de arquivos do controlador do Jenkins.

Recomendações Atualize o Plugin Git Client do Jenkins para uma versão superior à 6.3.2.