Stored XSS vulnerability in Jenkins Active Choices Plugin

中 4.6CVE-2021-21616 · GHSA-4f6x-g5vh-8jm5 · 24/02/2021 公開 · 17/06/2026 更新

要点

CVE-2021-21616 は org.biouno:uno-choice, active choices (jenkins) に影響する深刻度「中」 (CVSS 4.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：76.2%（全脆弱性の 99.5% より高い）。
対処：2.5.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.biouno:uno-choice Maven	`< 2.5.3`	`2.5.3`
active choices jenkins	`≤ 2.5.2`	修正版なし

概要

Jenkins Active Choices Plugin 2.5.2 and earlier does not escape reference parameter values.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.

Jenkins Active Choices Plugin 2.5.3 escapes reference parameter values.

NVD の説明

Jenkins Active Choices Plugin 2.5.2 and earlier does not escape reference parameter values, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.