Jenkins多插件安全公告: CVE-2026-57280至57287沙箱绕过及命令注入漏洞

Jenkins 安全公告 2026-06-24 漏洞概述 1. Script Security Plugin 沙箱绕过漏洞 - CVE: CVE-2026-57280 - 严重程度: 高 - 受影响插件: script-security - 描述: Script Security Plugin 1402.v94c9ce464861 及更早版本未拦截隐式类型转换，允许攻击者绕过沙箱保护，执行任意代码。 - 修复方案: 升级到 Script Security Plugin 1402.1405.vc96e74964250 或更高版本。 2. Script Security Plugin 脚本安全绕过漏洞 - CVE: CVE-2026-57281 - 严重程度: 高 - 受影响插件: script-security - 描述: Script Security Plugin 1402.v94c9ce464861 及更早版本未拒绝某些 Groovy AST 转换注解，允许攻击者在沙箱外执行脚本。 - 修复方案: 升级到 Script Security Plugin 1402.1405.vc96e74964250 或更高版本。 3. Git client Plugin 操作系统命令注入漏洞 - CVE: CVE-2026-57282 - 严重程度: 中 - 受影响插件: git-client - 描述: Git client Plugin 6.6.0 及更早版本未正确转义工作目录名称，允许攻击者注入 shell 命令。 - 修复方案: 升级到 Git client Plugin 6.6.1 或更高版本。 4. Pipeline: Groovy Plugin CSRF 漏洞和不受限制的类型实例化 - CVE: CVE-2026-57283 (CSRF), CVE-2026-57284 (unrestricted instantiation of types) - 严重程度: 中 - 受影响插件: workflow-cps - 描述: Pipeline: Groovy Plugin 4331.vd056d44658ff 及更早版本未限制可实例化的类型，并存在 CSRF 漏洞。 - 修复方案: 升级到 Pipeline: Groovy Plugin 4331.4333.v50a_b_076c5199 或更高版本。 5. GitHub Branch Source Plugin 缺少权限检查 - CVE: CVE-2026-57285 - 严重程度: 中 - 受影响插件: github-branch-source - 描述: GitHub Branch Source Plugin 1967.1969.v205fd594c821 及更早版本未执行权限检查，允许攻击者枚举 GitHub Enterprise 服务器 URL。 - 修复方案: 升级到 GitHub Branch Source Plugin 1967.1970.v8d86979736546 或更高版本。 6. Git Parameter Plugin 缺少权限检查 - CVE: CVE-2026-57286 - 严重程度: 中 - 受影响插件: git-parameter - 描述: Git Parameter Plugin 462.vdcf3df2ed2ca_ 及更早版本未执行权限检查，允许攻击者列出 SCM 分支和标签名称。 - 修复方案: 升级到 Git Parameter Plugin 462.463.v496a_59f698e5 或更高版本。 7. Job Configuration History Plugin 加密值未重定向 - CVE: CVE-2026-57287 - 严重程度: 中 - 受影响插件: jobConfigHistory - 描述: Job Configuration History Plugin 1356.ve360da_6c523a_ 及更早版本未重定向加密值，允许攻击者查看加密的密钥。 - 修复方案: 升级到 Job Configuration History Plugin 1367.vc8fa_b_15101dc 或更高版本。 8. Active Directory Plugin LDAP 注入漏洞 - CVE: CVE-2026-57288 - 严重程度: 低 - 受影响插件: active-directory - 描述: Active Directory Plugin 2.41.1 及更早版本未转义用户名，允许攻击者注入 LDAP 通配符字符。 - 修复方案: 升级到 Active Directory Plugin 2.41.2 或更高版本。 9. MCP Server Plugin 缺少权限检查 - CVE: CVE-2026-57300 - 严重程度: 中 - 受影响插件: mcp-server - 描述: MCP Server Plugin 0.177.v629fdb_2557fe 及更早版本未执行权限检查，允许攻击者读取 Pipeline 脚本。 - 修复方案: 升级到 MCP Server Plugin 0.178.vffe5a_e770f3b_ 或更高版本。 10. Bitbucket Push and Pull Request Plugin SSL/TLS 证书验证禁用 - CVE: CVE-2026-57289 - 严重程度: 中 - 受影响插件: bitbucket-push-and-pull-request - 描述: Bitbucket Push and Pull Request Plugin 3.3.8 及更早版本无条件禁用 SSL/TLS 证书验证。 - 修复方案: 升级到 Bitbucket Push and Pull Request Plugin 3.3.9 或更高版本。 11. Priority Sorter Plugin CSRF 漏洞 - CVE: CVE-2026-57290 - 严重程度: 中 - 受影响插件: PrioritySorter - 描述: Priority Sorter Plugin 936.v2c01c6b_84449 及更早版本未要求 POST 请求，允许攻击者覆盖全局作业优先级配置。 - 修复方案: 升级到 Priority Sorter Plugin 936.937.v5581d0b_2ccb_a_ 或更高版本。 12. Gitee Plugin 缺少权限检查和 CSRF 漏洞 - CVE: CVE-2026-57291 (missing permission check), CVE-2026-57292 (CSRF) - 严重程度: 中 - 受影响插件: gitee - 描述: Gitee Plugin 1288.v18b_deb_c9069b_ 及更早版本未执行权限检查，并存在 CSRF 漏洞。 - 修复方案: 升级到 Gitee Plugin 1292.v2559f2f3fc20 或更高版本。 13. Gitee Plugin 错误权限检查 - CVE: CVE-2026-57293 - 严重程度: 中 - 受影响插件: gitee - 描述: Gitee Plugin 1288.v18b_deb_c9069b_ 及更早版本未正确执行权限检查，允许攻击者枚举凭证 ID。 - 修复方案: 升级到 Gitee Plugin 1292.v2559f2f3fc20 或更高版本。 14. EC2 Fleet Plugin CSRF 漏洞和缺少权限检查 - CVE: CVE-2026-57294 (missing permission check), CVE-2026-57295 (CSRF) - 严重程度: 中 - 受影响插件: ec2-fleet - 描述: EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 及更早版本未执行权限检查，并存在 CSRF 漏洞。 - 修复方案: 升级到 EC2 Fleet Plugin 4.2.3.540.va_6eedb_7b_c112 或更高版本。 15. External Workspace Manager Plugin 路径遍历漏洞 - CVE: CVE-2026-57296 - 严重程度: 高 - 受影响插件: external-workspace-manager - 描述: External Workspace Manager Plugin 1.3.2 及更早版本未拒绝 .. 路径段，允许攻击者遍历文件系统。 - 修复方案: 升级到 External Workspace Manager Plugin 1.3.3 或更高版本。 影响范围 受影响插件: - script-security - git-client - workflow-cps - github-branch-source - git-parameter - jobConfigHistory - active-directory - mcp-server - bitbucket-push-and-pull-request - PrioritySorter - gitee - ec2-fleet - external-workspace-manager 修复方案 升级插件: 所有受影响的插件应升级到最新版本以修复漏洞。 具体版本: - Script Security Plugin: 1402.1405.vc96e74964250 或更高版本 - Git client Plugin: 6.6.1 或更高版本 - Pipeline: Groovy Plugin: 4331.4333.v50a_b_076c5199 或更高版本 - GitHub Branch Source Plugin: 1967.1970.v8d86979736546 或更高版本 - Git Parameter Plugin: 462.463.v496a_59f698e5 或更高版本 - Job Configuration History Plugin: 1367.vc8fa_b_15101dc 或更高版本 - Active Directory Plugin: 2.41.2 或更高版本 - MCP Server Plugin: 0.178.vffe5a_e770f3b_ 或更高版本 - Bitbucket Push and Pull Request Plugin: 3.3.9 或更高版本 - Priority Sorter Plugin: 936.937.v5581d0b_2ccb_a_ 或更高版本 - Gitee Plugin: 1292.v2559f2f3fc20 或更高版本 - EC2 Fleet Plugin: 4.2.3.540.va_6eedb_7b_c112 或更高版本 - External Workspace Manager Plugin: 1.3.3 或更高版本 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Jenkins多插件安全公告: CVE-2026-57280至57287沙箱绕过及命令注入漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！