🇰🇷 한글 설명
Jenkins Multijob 플러그인 1.25 및 이전 버전에서 Resume Build 작업 시 권한 검증이 누락되었습니다. 이로 인해 Job/Read 권한만 가진 사용자도 중단된 빌드를 임의로 재개할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
빌드 내역을 볼 수 있는 권한만 있는 사람도 멈춰있는 작업을 마음대로 다시 시작할 수 있는 문제입니다. 권한 관리가 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
Jenkins Multijob plugin version 1.25 and earlier did not check permissions in the Resume Build action, allowing anyone with Job/Read permission to resume the build.
📍 영향받는 시스템
Jenkins Multijob plugin version 1.25 and earlier
⚔️ 공격 벡터
Job/Read 권한을 가진 사용자가 Resume Build API 또는 UI를 호출하여 공격 수행
🛡️ 대응 방법
Jenkins Multijob 플러그인을 최신 버전으로 업데이트하여 권한 검증 로직 적용
🔧 검증 코드
출력된 multijob 플러그인의 버전이 1.25 이하인지 확인합니다.
jenkins-plugin-manager --list | grep 'multijob'