Jenkins rhnpush-plugin does not perform a permission check in a method implementing form validation

TRUNG BÌNH 4.3CVE-2022-36892 · GHSA-w8gx-4r6w-3rx9 · Công bố 27/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-36892 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:rhnpush-plugin, rhnpush-plugin (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.5.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:rhnpush-plugin Maven	`< 0.5.2`	`0.5.2`
rhnpush-plugin jenkins	`≤ 0.5.1`	Chưa có bản vá

Mô tả

Jenkins rhnpush-plugin Plugin 0.5.1 and earlier does not perform a permission check in a method implementing form validation.

This allows attackers with Item/Read permission but without Item/Workspace or Item/Configure permission to check whether attacker-specified file patterns match workspace contents. A sequence of requests can be used to effectively list workspace contents.

rhnpush-plugin Plugin 0.5.2 requires Item/Workspace permission to validate patterns with workspace contents.

Mô tả của NVD

Jenkins rhnpush-plugin Plugin 0.5.1 and earlier does not perform a permission check in a method implementing form validation, allowing attackers with Item/Read permission but without Item/Workspace or Item/Configure permission to check whether attacker-specified file patterns match workspace contents.