PT-2026-44014

CVE-2026-48921

Publicado

2026-05-27

Atualizado

2026-05-28

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Jenkins Pipeline: Groovy Libraries Plugin versões anteriores a 797.v90ea a 9b e45a 0

Description O plugin não proíbe links simbólicos em bibliotecas compartilhadas. Isso permite que atacantes que controlem o conteúdo de uma biblioteca usada por um trabalho de Pipeline leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins.

Recommendations Atualize para uma versão posterior a 797.v90ea a 9b e45a 0.

Explorabilidade

Correção

Impactos

Pesquisadores

P1S1O

Tommaso Gregori

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

Identificadores relacionados