Jenkins Custom Build Properties Plugin vulnerable to Cross-site Scripting

中 5.4CVE-2022-46686 · GHSA-5g2c-j6v9-vf94 · 12/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-46686 は io.jenkins.plugins:custom-build-properties, custom build properties (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 41.9% より高い）。
対処：2.82.v16d5b 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.jenkins.plugins:custom-build-properties Maven	`< 2.82.v16d5b`	`2.82.v16d5b`
custom build properties jenkins	`≤ 2.79.vc095ccc85094`	修正版なし

概要

Jenkins Custom Build Properties Plugin 2.79.vc095ccc85094 and earlier does not escape property values and build display names on the Custom Build Properties and Build Summary pages, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to set or change these values. Custom Build Properties Plugin 2.82.v16d5b_d3590c7 escapes property values and build display names on the Custom Build Properties and Build Summary pages.

NVD の説明