NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-52551
Summary

Jenkins Pipeline: Declarative Plugin 2.2214.vb_b_34b_2ea_9b_83 and earlier does not check whether the main (Jenkinsfile) script used to restart a build from a specific stage is approved, allowing attackers with Item/Build permission to restart a previous build whose (Jenkinsfile) script is no longer approved.

Publication Date Nov. 14, 2024, 6:15 a.m.
Registration Date Nov. 14, 2024, noon
Last Update Nov. 15, 2024, 11 p.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
Jenkins プロジェクトの Jenkins 用 Pipeline: declarative における不適切なデフォルトパーミッションに関する脆弱性
Title Jenkins プロジェクトの Jenkins 用 Pipeline: declarative における不適切なデフォルトパーミッションに関する脆弱性
Summary

Jenkins プロジェクトの Jenkins 用 Pipeline: declarative には、不適切なデフォルトパーミッションに関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date Nov. 13, 2024, midnight
Registration Date Oct. 20, 2025, 9:33 a.m.
Last Update Oct. 20, 2025, 9:33 a.m.
Affected System
Jenkins プロジェクト
Pipeline: declarative 2.2214.vb b 34b 2ea 9b 83 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年10月10日]   掲載 Oct. 10, 2025, 11:49 a.m.