Jenkins rhnpush-plugin does not perform a permission check in a method implementing form validation

中 4.3CVE-2022-36892 · GHSA-w8gx-4r6w-3rx9 · 27/07/2022 公開 · 17/06/2026 更新

要点

CVE-2022-36892 は org.jenkins-ci.plugins:rhnpush-plugin, rhnpush-plugin (jenkins) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。
対処：0.5.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:rhnpush-plugin Maven	`< 0.5.2`	`0.5.2`
rhnpush-plugin jenkins	`≤ 0.5.1`	修正版なし

概要

Jenkins rhnpush-plugin Plugin 0.5.1 and earlier does not perform a permission check in a method implementing form validation.

This allows attackers with Item/Read permission but without Item/Workspace or Item/Configure permission to check whether attacker-specified file patterns match workspace contents. A sequence of requests can be used to effectively list workspace contents.

rhnpush-plugin Plugin 0.5.2 requires Item/Workspace permission to validate patterns with workspace contents.

NVD の説明

Jenkins rhnpush-plugin Plugin 0.5.1 and earlier does not perform a permission check in a method implementing form validation, allowing attackers with Item/Read permission but without Item/Workspace or Item/Configure permission to check whether attacker-specified file patterns match workspace contents.