Jenkins Plugin Security Advisories: Auth Bypass, XSS, CSRF (CVE-2025-47884-47889)

重要な脆弱性情報 1. OpenID Connect Provider Plugin - 不十分なクレーム検証 CVE: SECURITY-3574 / CVE-2025-47884 深刻度: Critical 影響を受けるプラグイン: openid-provider 説明: デフォルトのIDトークンテンプレートは 環境変数を使用しており、環境変数の値が上書きされる可能性があります。任意の環境変数を上書きできる他のプラグインがインストールされている場合、攻撃者はジョブを構成して信頼されるジョブを装うビルドIDトークンを作成し、外部サービスへの未承認アクセスを得られる可能性があります。 2. Health Advisor by CloudBees Plugin - ストレージ型XSS脆弱性 CVE: SECURITY-3559 / CVE-2025-47885 深刻度: High 影響を受けるプラグイン: cloudbees-jenkins-advisor 説明: プラグインの初期バージョンでは、Jenkins Health Advisorサーバーからのレスポンスをエスケープしないため、ストレージ型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者はJenkins Health Advisorサーバーのレスポンスを操作できます。 3. Cadence vManager Plugin - CSRF脆弱性と権限チェックの欠如 CVE: SECURITY-3548 / CVE-2025-47886 (CSRF), CVE-2025-47887 (権限チェックの欠如) 深刻度: Medium 影響を受けるプラグイン: vmanager-plugin 説明: プラグインの初期バージョンでは、メソッド実装内で権限チェックを実行しないため、Overall/Read権限を持つ攻撃者が指定されたURLに接続し、指定されたユーザー名とパスワードを使用できます。さらに、フォーム検証メソッドでPOSTリクエストが必須ではないため、クロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。 4. DingTalk Plugin - SSL/TLS証明書検証の無条件無効化 CVE: SECURITY-3535 / CVE-2025-47888 深刻度: Medium 影響を受けるプラグイン: dingtalk-notifications 説明: プラグインの初期バージョンでは、SSL/TLS証明書およびホスト名の検証が無条件に無効化されており、構成されたDingTalk Webhooks接続にセキュリティリスクをもたらします。 5. WSO2 OAuth Plugin - 認証回避脆弱性 CVE: SECURITY-3481 / CVE-2025-47889 深刻度: Critical 影響を受けるプラグイン: wso2id-oauth 説明: プラグインの初期バージョンでは、検証されていない認証クレームを受け入れるため、認証されていない攻撃者が存在しないユーザー名を含む任意のユーザー名とパスワードを使用してコントローラにログインできます。これによりセッションの作成は成功しますが、ユーザーには追加の権限が付与されません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Plugin Security Advisories: Auth Bypass, XSS, CSRF (CVE-2025-47884-47889)

目標達成すべての支援者に感謝 — 100%達成しました！