CVE:CVE-2022-25178
CNNVD:CNNVD-202202-1249
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。
Jenkins Pipeline Shared Groovy Libraries Plugin 存在路径遍历漏洞，该漏洞源于Jenkins Pipeline 共享Groovy库插件552.vd9cc05b8a2e1和更早的版本没有限制传递给libraryResource步骤的资源名。攻击者可利用该漏洞能够配置管道权限来读取Jenkins控制器文件系统上的任意文件。
solution:Upgrade jenkins pipeline to a higher version than shared_groovy_libraries,and avoid the version shared_groovy_libraries