🇰🇷 한글 설명
Jenkins의 연결되지 않은 에이전트 설정(config.xml) API에서 사용자 데이터 유출 취약점이 발견되었습니다. 이 취약점을 통해 API 토큰과 같은 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
Jenkins 설정 파일의 API를 통해 중요한 비밀번호나 인증 토큰이 외부로 새 나갈 수 있는 문제입니다. 해커가 이 정보를 이용해 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins before versions 2.44, 2.32.2 is vulnerable to a user data leak in disconnected agents' config.xml API. This could leak sensitive data such as API tokens (SECURITY-362).
📍 영향받는 시스템
Jenkins versions before 2.44 and 2.32.2
⚔️ 공격 벡터
연결되지 않은 에이전트의 config.xml API를 호출하여 민감한 데이터 탈취
🛡️ 대응 방법
Jenkins를 2.44 또는 2.32.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Jenkins 버전이 2.44 또는 2.32.2 미만인지 확인하십시오.
curl -s http://<jenkins-url>/api/json | grep -E 'version' || echo 'Check Jenkins version via UI or CLI'