Jenkins Git server Plugin does not perform a permission check

中 6.5CVE-2024-34146 · GHSA-xh9c-vcf9-h94m · 02/05/2024 公開 · 17/06/2026 更新

要点

CVE-2024-34146 は org.jenkins-ci.plugins:git-server, git server (jenkins) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.3% より高い）。
対処：117.veb 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:git-server Maven	`< 117.veb`	`117.veb`
git server jenkins	`≤ 114.v068a_c7cc2574`	修正版なし

概要

Jenkins Git server Plugin 114.v068a_c7cc2574 and earlier does not perform a permission check for read access to a Git repository over SSH.

This allows attackers with a previously configured SSH public key but lacking Overall/Read permission to access Git repositories.

Git server Plugin 117.veb_68868fa_027 requires Overall/Read permission to access Git repositories over SSH.

NVD の説明

Jenkins Git server Plugin 114.v068a_c7cc2574 and earlier does not perform a permission check for read access to a Git repository over SSH, allowing attackers with a previously configured SSH public key but lacking Overall/Read permission to access these repositories.