Missing permission checks in Google Kubernetes Engine Jenkins Plugin

中 4.3CVE-2019-10445 · GHSA-wwr4-79jv-297r · 16/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10445 は org.jenkins-ci.plugins:google-kubernetes-engine, google kubernetes engine (jenkins) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 53.0% より高い）。
対処：0.7.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:google-kubernetes-engine Maven	`< 0.7.1`	`0.7.1`
google kubernetes engine jenkins	`≤ 0.7.0`	修正版なし

概要

A missing permission check in Jenkins Google Kubernetes Engine Plugin Prior to version 0.7.1 allows attackers with Overall/Read permission to obtain limited information about the scope of a credential with an attacker-specified credentials ID. This issue is patched in version 0.7.1

NVD の説明

A missing permission check in Jenkins Google Kubernetes Engine Plugin 0.7.0 and earlier allowed attackers with Overall/Read permission to obtain limited information about the scope of a credential with an attacker-specified credentials ID.