CVE-2026-33001

Nome do Software Vulnerável e Versões Afetadas Jenkins versões anteriores a 2.555 Jenkins LTS versões anteriores a 2.541.3

Description O manuseio inseguro de links simbólicos durante a extração de arquivos .tar e .tar.gz permite que atacantes com permissão de Item/Configure, ou aqueles que podem controlar processos de agente, gravem arquivos em locais arbitrários do sistema de arquivos. Esta ação é restringida apenas pelas permissões de acesso ao sistema de arquivos do usuário que executa o Jenkins. Tal falha pode permitir a implantação de scripts ou plugins maliciosos no controlador Jenkins, levando potencialmente à execução de código não autorizado.

Recommendations Atualize o Jenkins para a versão 2.555 ou posterior. Atualize o Jenkins LTS para a versão 2.541.3 ou posterior.