CVE-2024-2216 in docker-build-step Plugin
Resumen
por MITRE • 2024-03-06
Una verificación de permiso faltante en un punto final HTTP en el complemento Docker-build-step de Jenkins 2.11 y versiones anteriores permite a los atacantes con permiso general/lectura conectarse a una URL de socket TCP o Unix especificada por el atacante y reconfigurar el complemento utilizando los parámetros de prueba de conexión proporcionados, lo que afecta las ejecuciones futuras de pasos de compilación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.