P1S1O

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Pipeline: Groovy Libraries Plugin versões anteriores a 797.v90ea a 9b e45a 0 **Description** O plugin não proíbe links simbólicos em bibliotecas compartilhadas. Isso permite que atacantes que controlem o conteúdo de uma biblioteca usada por um trabalho de Pipeline leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins. **Recommendations** Atualize para uma versão posterior a 797.v90ea a 9b e45a 0.