CVE-2026-57296

Nome do Software Vulnerável e Versões Afetadas Jenkins External Workspace Manager Plugin versões anteriores a 1.3.3

Descrição O plugin não rejeita sequências de traversal de caminho no caminho do workspace personalizado fornecido ao passo de Pipeline exwsAllocate. Isso permite que atacantes com permissões de Item/Configure leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins, o que pode levar à execução remota de código. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recomendações Atualize o Jenkins External Workspace Manager Plugin para a versão 1.3.3 ou posterior. Como medida de mitigação temporária, restrinja as permissões de Item/Configure apenas a usuários confiáveis.