🇰🇷 한글 설명
Jenkins Git Plugin 3.9.1 및 이전 버전의 GitTagAction.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 워크스페이스에 Git 태그를 생성하고 빌드 기록에 관련 메타데이터를 첨부할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 권한을 도용하여 몰래 Git 태그를 만들고 빌드 기록을 조작할 수 있는 보안 약점입니다. 사용자가 의도하지 않은 변경 사항이 시스템에 기록될 위험이 있습니다.
🇺🇸 원문 (English)
A cross-site request forgery vulnerability exists in Jenkins Git Plugin 3.9.1 and earlier in src/main/java/hudson/plugins/git/GitTagAction.java that allows attackers to create a Git tag in a workspace and attach corresponding metadata to a build record.
📍 영향받는 시스템
Jenkins Git Plugin 3.9.1 및 그 이전 버전
⚔️ 공격 벡터
사용자가 로그인된 상태에서 악성 링크를 클릭하도록 유도하여 CSRF 공격 수행
🛡️ 대응 방법
Jenkins Git Plugin을 최신 버전으로 업데이트하여 취약점이 해결된 버전을 사용하십시오.
🔧 검증 코드
출력된 Git Plugin의 버전이 3.9.1 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-manager --list | grep git 2>/dev/null