🇰🇷 한글 설명
Jenkins Pipeline: Groovy 플러그인 4331.v9d06ed4658ff 및 이전 버전에서 파이프라인 스니펫 생성기를 통해 인스턴스화할 수 있는 유형이 제한되지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 파이프라인 단계 외에도 작업 또는 시스템 구성과 관련된 유형을 생성하여 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
젠킨스에서 코드를 자동으로 만들어주는 기능에 허점이 있어, 공격자가 원래 의도되지 않은 위험한 명령어를 만들어 실행할 수 있는 문제입니다. 이를 통해 공격자는 시스템 설정에 접근하거나 중요한 정보를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins Pipeline: Groovy Plugin 4331.v9d06ed4658ff and earlier does not restrict the types that can be instantiated through the Pipeline Snippet Generator, allowing attackers to instantiate types related to job or system configuration other than Pipeline steps.
📍 영향받는 시스템
Jenkins Pipeline: Groovy Plugin 4331.v9d06ed4658ff 및 그 이전 버전
⚔️ 공격 벡터
Pipeline Snippet Generator를 통한 비정상적인 객체 인스턴스화 시도
🛡️ 대응 방법
Jenkins Pipeline: Groovy 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4331.v9d06ed4658ff보다 낮은지 확인하십시오.
jenkins-plugin-cli list | grep groovy-pipeline