Jenkins build-publisher plugin vulnerable to cross-site request forgery

CAO 8.0CVE-2022-41232 · GHSA-phr4-94xx-259m · Công bố 21/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41232 là lỗ hổng mức CAO (CVSS 8.0) ảnh hưởng org.jenkins-ci.plugins:build-publisher, build-publisher (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:build-publisher Maven	`≤ 1.22`	Chưa có bản vá
build-publisher jenkins	`≤ 1.22`	Chưa có bản vá

Mô tả

A cross-site request forgery (CSRF) vulnerability in Jenkins Build-Publisher Plugin 1.22 and earlier allows attackers to replace any config.xml file on the Jenkins controller file system with an empty file by providing a crafted file name to an API endpoint. There is currently no workaround or patch as this plugin has been suspended.

Mô tả của NVD

A cross-site request forgery (CSRF) vulnerability in Jenkins Build-Publisher Plugin 1.22 and earlier allows attackers to replace any config.xml file on the Jenkins controller file system with an empty file by providing a crafted file name to an API endpoint.