CVE-2024-23897

CVE-2024-23897 CLIコマンドパーサーのデフォルトオプションの設定ミスにより、攻撃者は任意のファイルを読み取ることができます。 CVEの概要 Jenkins 2.441 以前および LTS 2.426.2 以前では、CLIコマンドパーサーが、引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能を無効化していません。これにより、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。 影響を受けるバージョン Jenkins 2.442 Jenkins LTS Edition 2.426.3 異常...