🇰🇷 한글 설명
Jenkins Kubernetes Continuous Deploy 플러그인 2.3.1 및 이전 버전에서 발생하는 취약점입니다. 자격 증명 생성(Credentials/Create) 권한을 가진 사용자가 Jenkins 컨트롤러의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 원래 볼 수 없는 서버 내부의 중요한 파일들을 몰래 읽어낼 수 있는 보안 약점입니다. 이를 통해 서버의 설정 정보나 비밀번호 같은 민감한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Jenkins Kubernetes Continuous Deploy Plugin 2.3.1 and earlier allows users with Credentials/Create permission to read arbitrary files on the Jenkins controller.
📍 영향받는 시스템
Jenkins Kubernetes Continuous Deploy Plugin 2.3.1 및 그 이전 버전
⚔️ 공격 벡터
자격 증명 생성 권한을 악용하여 Jenkins 컨트롤러 내의 임의 파일 경로를 읽어오는 방식
🛡️ 대응 방법
Jenkins Kubernetes Continuous Deploy 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.3.1 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-cli list | grep 'kubernetes-continuous-deploy'