PT-2026-51792 · Jenkins · Git Client Plugin
CVE-2026-57282
·
Publicado
2026-06-24
·
Atualizado
2026-06-26
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Jenkins Git client Plugin versões anteriores a 6.6.1
Descrição
Existe um problema onde o nome do diretório de workspace não é escapado corretamente quando incorporado em um script de wrapper SSH gerado. Isso permite que atacantes que possam controlar o nome do diretório de trabalho de uma build executem comandos arbitrários do sistema operacional no agente.
Recomendações
Atualize para a versão 6.6.1 ou posterior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Git Client Plugin