Jenkins · Jenkins Promoted Builds Plugin · CVE-2021-21641
**Nome do software vulnerável e versões afetadas**
Plugin Jenkins Promoted Builds, versões 3.9 e anteriores
**Descrição**
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores promovam compilações. Esse problema ocorre porque o plugin não exige solicitações POST para pontos de extremidade HTTP que implementam a promoção, resultando em vulnerabilidades CSRF. Um reforço de segurança implementado a partir do Jenkins 2.287 e do LTS 2.277.2 impede a exploração dessa vulnerabilidade.
**Recomendações**
Para as versões 3.9 e anteriores do plugin Jenkins Promoted Builds, atualize para a versão 3.9.1 ou posterior, que exige solicitações POST para os endpoints HTTP afetados.
Como solução alternativa temporária, considere restringir o acesso aos endpoints HTTP que implementam a promoção para minimizar o risco de exploração.