🇰🇷 한글 설명
Jenkins Pipeline: Shared Groovy Libraries 플러그인 2.14 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 글로벌 라이브러리에 참조된 SCM 저장소의 콘텐츠에 대한 제한적인 정보를 획득할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 볼 수 없는 소스 코드 저장소의 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 시스템의 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A missing permission check in Jenkins Pipeline: Shared Groovy Libraries Plugin 2.14 and earlier allowed users with Overall/Read access to obtain limited information about the content of SCM repositories referenced by global libraries.
📍 영향받는 시스템
Jenkins Pipeline: Shared Groovy Libraries Plugin 2.14 및 그 이전 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 사용자가 특수하게 조작된 요청을 통해 라이브러리 정보를 조회함
🛡️ 대응 방법
Jenkins Pipeline: Shared Groovy Libraries 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.14 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-cli list | grep 'pipeline-shared-groovy-libraries'