🇰🇷 한글 설명
Jenkins Copy Artifact Plugin 1.43.1 및 이전 버전에서 부적절한 권한 확인 문제가 발생합니다. 이로 인해 공격자가 접근 권한이 없는 작업(Job)의 아티팩트를 복사할 수 있습니다.
💡 쉬운 설명
권한이 없는 사용자가 다른 사람이 만든 중요한 결과물을 몰래 가져갈 수 있는 보안 허점이 발견되었습니다. 마치 남의 사물함 열쇠 없이도 내용물을 복사해가는 것과 같습니다.
🇺🇸 원문 (English)
Jenkins Copy Artifact Plugin 1.43.1 and earlier performs improper permission checks, allowing attackers to copy artifacts from jobs they have no permission to access.
📍 영향받는 시스템
Jenkins Copy Artifact Plugin 1.43.1 및 그 이전 버전
⚔️ 공격 벡터
권한이 없는 사용자가 API 또는 플러그인 기능을 악용하여 허가되지 않은 작업의 파일을 요청함
🛡️ 대응 방법
Jenkins Copy Artifact Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.43.1 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-cli list | grep copy-artifact