Protection Mechanism Failure in Jenkins Doktor Plugin

2022-02-1600:01:18

Google

osv.dev

0.001 Low

EPSS

Percentile

22.0%

JSON

Jenkins Doktor Plugin 0.4.1 and earlier implements functionality that allows agent processes to render files on the controller as Markdown or Asciidoc, and error messages allow attackers able to control agent processes to determine whether a file with a given name exists.

CPENameOperatorVersion
by.dev.madhead.doktor:doktoreq0.1.2
by.dev.madhead.doktor:doktoreq0.0.2
by.dev.madhead.doktor:doktoreq0.1.1
by.dev.madhead.doktor:doktoreq0.3.1
by.dev.madhead.doktor:doktoreq0.0.1
by.dev.madhead.doktor:doktoreq0.3.2
by.dev.madhead.doktor:doktoreq0.0.7
by.dev.madhead.doktor:doktoreq0.3.0
by.dev.madhead.doktor:doktoreq0.4.1
by.dev.madhead.doktor:doktoreq0.4.0

Name	Operator	Version
by.dev.madhead.doktor:doktor	eq	0.1.2
by.dev.madhead.doktor:doktor	eq	0.0.2
by.dev.madhead.doktor:doktor	eq	0.1.1
by.dev.madhead.doktor:doktor	eq	0.3.1
by.dev.madhead.doktor:doktor	eq	0.0.1
by.dev.madhead.doktor:doktor	eq	0.3.2
by.dev.madhead.doktor:doktor	eq	0.0.7
by.dev.madhead.doktor:doktor	eq	0.3.0
by.dev.madhead.doktor:doktor	eq	0.4.1
by.dev.madhead.doktor:doktor	eq	0.4.0