Missing permission checks in AWS Credentials Plugin

中 4.3CVE-2022-27199 · GHSA-m9gv-4523-jffm · 15/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-27199 は org.jenkins-ci.plugins:aws-credentials, cloudbees aws credentials (jenkins) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.74%（全脆弱性の 54.9% より高い）。
対処：191.vcb_f183ce58b_9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:aws-credentials Maven	`< 191.vcb_f183ce58b_9`	`191.vcb_f183ce58b_9`
cloudbees aws credentials jenkins	`< 191.vcb_f183ce58b_9`	`191.vcb_f183ce58b_9`

概要

A missing permission check in Jenkins CloudBees AWS Credentials Plugin 189.v3551d5642995 and earlier allows attackers with Overall/Read permission to connect to an AWS service using an attacker-specified token.

NVD の説明