Jenkins Build Step Plugin fails to check Item/Build permission
Builds in Jenkins are associated with an authentication that controls the permissions that the build has to interact with other elements in Jenkins. The Pipeline: Build Step Plugin did not check the build authentication it was running as and allowed triggering any other project in Jenkins.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Java / Kotlin (Maven) | org.jenkins-ci.plugins:pipeline-build-step | < 2.5.1 | 2.5.1 |
Referencias
- Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N- Debilidad (CWE)
CWE-276- Plataforma
- Java / Kotlin (Maven)
- Paquete
org.jenkins-ci.plugins:pipeline-build-step- Publicada
- 13.05.2022
- Actualizado
- 11.10.2026 11:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-8jx9-7j5m-79x4 - CC BY 4.0
Historial de vulnerabilidades: org.jenkins-ci.plugins:pipeline-build-step
Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 4
- Primera → última
- 02.2022 02.2023
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 4
Divulgaciones por año
- 2022: 3
- 2023: 1
- 2024: 0
- 2025: 0
- 2026: 0
-
Jenkins Build Step Plugin fails to check Item/Build permission esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.