🇰🇷 한글 설명
Jenkins 2.73.1 및 2.83 이전 버전에서 /user/(username)/api 원격 API를 통해 사용자 계정 정보가 노출되는 취약점입니다. Mailer 플러그인이 설치된 경우 사용자의 이메일 주소와 같은 민감한 정보가 Overall/Read 권한을 가진 모든 사용자에게 공개될 수 있습니다.
💡 쉬운 설명
Jenkins 시스템의 권한이 낮은 사용자라도 API를 통해 다른 사용자의 이메일 주소 같은 개인정보를 몰래 볼 수 있는 문제입니다. 이로 인해 사용자 정보가 유출되어 2차 공격에 악용될 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins 2.73.1 and earlier, 2.83 and earlier provides information about Jenkins user accounts which is generally available to anyone with Overall/Read permissions via the /user/(username)/api remote API. This included e.g. Jenkins users' email addresses if the Mailer Plugin is installed. The remote API now no longer includes information beyond the most basic (user ID and name) unless the user requesting it is a Jenkins administrator.
📍 영향받는 시스템
Jenkins 2.73.1 및 2.83 이하 버전
⚔️ 공격 벡터
권한이 낮은 사용자가 특정 API 경로(/user/(username)/api)에 접근하여 사용자 정보를 조회하는 방식
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 이메일 주소 등 민감한 정보가 포함되어 출력되면 취약한 상태입니다.
curl -s http://<jenkins-url>/user/<username>/api/json | grep -E 'email|fullName'