CVE:CVE-2022-25179
CNNVD:CNNVD-202202-1248
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。
Jenkins Pipeline Multibranch Plugin 存在后置链接漏洞，该漏洞源于Jenkins管道 Multibranch Plugin 706.vd43c65dec013和更早的版本在使用readTrusted步骤读取文件时，使用符号链接指向已配置SCM的签出目录之外的位置。攻击者可利用该漏洞能够配置管道权限来读取Jenkins控制器文件系统上的任意文件。
solution:Upgrade jenkins pipeline to a higher version than _multibranch,and avoid the version _multibranch