Jenkins Security Bulletin: RCE, XSS, Auth Bypass & Multiple CVEs (2026-06-10)

Jenkins 安全公告 2026-06-10 漏洞概述 1. 反序列化漏洞 - 安全编号: SECURITY-3707 / CVE-2026-53435 - 严重程度: 高 - 描述: Jenkins 在多个地方使用序列化和反序列化，如代理/控制器通信（Remoting 库）和加载保存配置及构建数据（使用 XStream）。攻击者可以通过攻击者控制的 提交来反序列化 Jenkins 核心或插件中定义的任意类型，从而执行任意代码。 2. 开放重定向漏洞 - 安全编号: SECURITY-3711+3755 / CVE-2026-53436（前导期），CVE-2026-53437（标签或换行符） - 严重程度: 中 - 描述: Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本在验证 URL 是否安全以重定向到默认登录流程时存在缺陷。攻击者可以利用此漏洞将用户重定向到攻击者控制的域名。 3. 缺少权限检查允许取消队列项 - 安全编号: SECURITY-3712 / CVE-2026-53438 - 严重程度: 中 - 描述: Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本在 HTTP 端点上未执行 Item/Read 权限检查。攻击者可以利用此漏洞取消他们无权查看的队列项。 4. 缺少权限检查允许获取有限的用户配置文件信息 - 安全编号: SECURITY-3713 / CVE-2026-53439 - 严重程度: 中 - 描述: Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本在 HTTP 端点上未执行权限检查。攻击者可以利用此漏洞确定其他用户的配置时区并枚举其他用户的“我的视图”视图名称。 5. 在“委托到 servlet 容器”安全领域中的开放重定向漏洞 - 安全编号: SECURITY-3721 / CVE-2026-53440 - 严重程度: 中 - 描述: Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本未确保“委托到 servlet 容器”安全领域中的“from”参数在登录后重定向到安全领域。攻击者可以利用此漏洞执行钓鱼攻击。 6. 节点离线原因描述中的存储型 XSS 漏洞 - 安全编号: SECURITY-3731 / CVE-2026-53441 - 严重程度: 高 - 描述: 自 Jenkins 2.483 起，节点离线的原因描述（“离线原因”）被定义为包含 HTML 并渲染。Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本未转义用户提供的通用离线原因描述，导致存储型跨站脚本（XSS）漏洞。 7. config.xml 端点中明文保存和提供秘密 - 安全编号: SECURITY-3744 / CVE-2026-53442 - 严重程度: 中 - 描述: Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本将 提交写入磁盘，直到其内容可以成功反序列化。 响应从这些文件中提供，导致明文秘密在磁盘上持久存在并在后续的 响应中重新出现，暴露给具有 Item/Extended Read 权限的用户。 影响范围 受影响版本: - Jenkins weekly 最高到 2.567 - Jenkins LTS 最高到 2.555.2 修复方案 修复版本: - Jenkins weekly 应更新到 2.568 - Jenkins LTS 应更新到 2.555.3 这些版本包括上述漏洞的修复。所有先前版本均被认为受这些漏洞影响，除非另有说明。 其他信息 报告者: - Takumi Katanoda (SECURITY-3711) - Fushuling@secsys from Fudan University and RacerZ@secsys from Fudan University (SECURITY-3755) - Michael Blunt (SECURITY-3755) - Takumi Katanoda, and, independently, Kartik T Nair (@k0wd4lz1) (SECURITY-3721) - dqh1 (SECURITY-3707) - quannn and vstxckr (SECURITY-3744) - sam91281 (SECURITY-3713) - sam91281; and, independently, Aries441 (SECURITY-3712) - wooseokdotkim (SECURITY-3731) 支持: - 此漏洞通过 Jenkins Bug Bounty Program 报告，由欧洲委员会赞助。 资源: - 改进此页面 - 报告页面问题 - 资源、项目、社区和其他链接 版权: - 2026 CD Foundation The Linux Foundation®. 保留所有权利。The Linux Foundation 已注册商标并使用商标。有关 The Linux Foundation 的商标列表，请参阅我们的商标使用页面。Linux 是 Linus Torvalds 的注册商标。隐私政策和条款使用。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Security Bulletin: RCE, XSS, Auth Bypass & Multiple CVEs (2026-06-10)

目標達成すべての支援者に感謝 — 100%達成しました！