CVE-2025-24401

Nome do Software Vulnerável e Versões Afetadas Plugin Jenkins Folder-based Authorization Strategy versões 217.vd5b 18537403e e anteriores

Descrição O problema potencialmente permite que usuários aos quais foram anteriormente concedidas certas permissões acessem funcionalidades às quais não têm mais direito, porque o plugin não verifica se as permissões configuradas estão habilitadas. Isso geralmente envolve permissões opcionais.

Recomendações Para o Plugin Jenkins Folder-based Authorization Strategy versões 217.vd5b 18537403e e anteriores, como solução temporária, considere revisar e validar manualmente as permissões configuradas para cada usuário para garantir que estejam alinhadas com os níveis de acesso pretendidos, até que uma correção esteja disponível.