Se ha informado de una vulnerabilidad crítica en Jenkins, una herramienta muy utilizada para automatizar tareas de desarrollo de software, identificada como CVE-2024-43044 con una puntuación CVSSv3 de 8,8. Esta vulnerabilidad permite a los agentes de Jenkins leer archivos arbitrarios del controlador.

Se ha publicado una Prueba de Concepto (PoC ) para esta vulnerabilidad. La disponibilidad de una PoC aumenta significativamente el riesgo de ataques a tu empresa, ya que facilita a los atacantes explotar el fallo. Es necesario tomar medidas inmediatas para mitigar la vulnerabilidad, como aplicar parches y revisar las políticas de seguridad.