Missing permission checks in Jenkins XebiaLabs XL Release Plugin allow capturing credentials

TRUNG BÌNH 6.5CVE-2022-34781 · GHSA-2588-cx6w-6vm6 · Công bố 30/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-34781 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.xebialabs.ci:xlrelease-plugin, xebialabs xl release (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 22.0.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.xebialabs.ci:xlrelease-plugin Maven	`< 22.0.1`	`22.0.1`
xebialabs xl release jenkins	`≤ 22.0.0`	Chưa có bản vá

Mô tả

Missing permission checks in Jenkins XebiaLabs XL Release Plugin 22.0.0 and earlier allow attackers with Overall/Read permission to connect to an attacker-specified HTTP server using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins. XebiaLabs XL Release Plugin 22.0.1 requires Overall/Administer permission for the affected form validation methods.

Mô tả của NVD