一、 漏洞 CVE-2024-52550 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Jenkins Pipeline: Groovy 插件在 3990.vd281dd77a_388 及之前版本（除了 3975.3977.v478dd9e956c3 版本）中，没有检查重建构建的主要（Jenkinsfile）脚本是否被批准，允许具有 Item/Build 权限的攻击者重建之前的一个构建，而该构建的（Jenkinsfile）脚本可能已经不再被批准。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制缺失
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Jenkins Pipeline: Groovy Plugin 3990.vd281dd77a_388 and earlier, except 3975.3977.v478dd9e956c3 does not check whether the main (Jenkinsfile) script for a rebuilt build is approved, allowing attackers with Item/Build permission to rebuild a previous build whose (Jenkinsfile) script is no longer approved.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Jenkins plugin Pipeline:Groovy 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Jenkins和Jenkins plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins plugin是一个应用软件插件。 Jenkins plugin Pipeline:Groovy 3990.vd281dd77a_388版本之前存在安全漏洞，该漏洞源于不检查重建构建的主 (Jenkinsfile) 脚本是否已获批准。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-52550 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | CVE-2024-52550 | https://github.com/Anton-ai111/CVE-2024-52550 | POC详情 |
