CVE-2026-92131

Nome do Software Vulnerável e Versões Afetadas Jenkins Pipeline: Groovy Libraries Plugin versões anteriores a 805.va fc79344957d

Description Existe um problema onde o caminho da biblioteca fornecido ao passo de biblioteca Pipeline não é restringido a um caminho relativo dentro do checkout do SCM. Além disso, o plugin segue links simbólicos para locais fora do checkout do SCM durante a recuperação da biblioteca. Isso resulta em um path traversal—um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web—permitindo que atacantes capazes de configurar Pipelines leiam arquivos em um diretório de recursos e excluam arquivos em um diretório de teste no sistema de arquivos do controlador Jenkins.

Recommendations Atualize o Jenkins Pipeline: Groovy Libraries Plugin para uma versão posterior a 805.va fc79344957d.