Stored XSS vulnerability in Jenkins Repository Connector Plugin

中 5.4CVE-2021-21618 · GHSA-hg2w-3c4j-jjwm · 24/02/2021 公開 · 17/06/2026 更新

要点

CVE-2021-21618 は org.jenkins-ci.plugins:repository-connector, repository connector (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：79.5%（全脆弱性の 99.6% より高い）。
対処：2.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:repository-connector Maven	`< 2.0.3`	`2.0.3`
repository connector jenkins	`≤ 2.0.2`	修正版なし

概要

Jenkins Repository Connector Plugin 2.0.2 and earlier does not escape parameter names and descriptions for past builds.

This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.

Jenkins Repository Connector Plugin 2.0.3 escapes parameter names and descriptions when creating new parameters.

NVD の説明

Jenkins Repository Connector Plugin 2.0.2 and earlier does not escape parameter names and descriptions for past builds, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.