🇰🇷 한글 설명
Jenkins MCP Server Plugin 0.84.v50ca_24ef83f2 및 이전 버전에서 여러 MCP 도구에 대한 권한 확인이 수행되지 않습니다. 이로 인해 공격자가 권한 없이 빌드를 실행하거나 접근할 수 없는 작업 및 클라우드 구성 정보를 획득할 수 있습니다.
💡 쉬운 설명
젠킨스 플러그인의 보안 허점으로 인해 권한이 없는 사용자가 몰래 작업을 실행하거나 중요한 설정 정보를 훔쳐볼 수 있습니다. 마치 허가받지 않은 사람이 회사 내부의 중요한 문서를 읽거나 기계를 작동시키는 것과 같습니다.
🇺🇸 원문 (English)
Jenkins MCP Server Plugin 0.84.v50ca_24ef83f2 and earlier does not perform permission checks in multiple MCP tools, allowing attackers to trigger builds and obtain information about job and cloud configuration they should not be able to access.
📍 영향받는 시스템
Jenkins MCP Server Plugin 0.84.v50ca_24ef83f2 및 그 이전 버전
⚔️ 공격 벡터
권한 검증이 누락된 MCP 도구 호출을 통한 원격 공격
🛡️ 대응 방법
Jenkins MCP Server Plugin을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 0.84.v50ca_24ef83f2 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep mcp-server