Jenkins Security Bulletin: Critical RCE via Deserialization Bypass, Path Traversal, and Privilege Escalation

Jenkins セキュリティアナウンス 2026-08-05 脆弱性の概要 本アナウンスは、デシリアライズ、ファイル作成、パス走査、権限昇格、任意のコード実行などを含む、Jenkins の複数のコンポーネントにおけるセキュリティ脆弱性を扱っています。 --- 脆弱性の詳細 1. エージェント-コントローラー間デシリアライズフィルターバイパス 脆弱性 ID: SECURITY-3911 / CVE-2026-70426 深刻度: Critical（重大） 影響範囲: Jenkins 2.575 以前、LTS 2.568.1 以前。 説明: Jenkins はコントローラーとエージェント間の通信に Remoting ライブラリを使用しています。JEP-200 のクラスフィルターがフォールバックパス経由で解決されたクラスに適用されていなかったため、攻撃者はデシリアライズフィルターをバイパスしてコントローラー上でコードを実行できます。 修正内容: Jenkins 2.576 または LTS 2.568.2 へアップグレードしてください。 --- 2. シムリンク追従の脆弱性による任意のファイル作成 脆弱性 ID: SECURITY-3930 / CVE-2026-70427 深刻度: High（高） 影響範囲: Jenkins 2.575 以前、LTS 2.568.1 以前。 説明: Jenkins はシムリンクを正しく処理していなかったため、攻撃者はシムリンクを含む または ファイルを作成することで、ファイルを任意の場所に書き込ませることが可能です。 修正内容: Jenkins 2.576 または LTS 2.568.2 へアップグレードしてください。 --- 3. ファイルパラメータにおけるパス走査脆弱性 脆弱性 ID: SECURITY-3927 / CVE-2026-70428 深刻度: High（高） 影響範囲: Jenkins 2.575 以前、LTS 2.568.1 以前。 説明: Jenkins がファイルパラメータ内のパスを正しく識別していなかったため、攻撃者はパス走査によって任意の場所にファイルを配置できます。 修正内容: Jenkins 2.576 または LTS 2.568.2 へアップグレードしてください。 --- 4. 大文字小文字の処理が不適切であることによる権限昇格 脆弱性 ID: SECURITY-3924 / CVE-2026-70429 深刻度: High（高） 影響範囲: Jenkins 2.575 以前、LTS 2.568.1 以前。 説明: Jenkins がユーザー名とグループ名の比較時に大文字小文字の区別を正しく処理していなかったため、攻撃者は既存のユーザーまたはグループ名と大文字小文字に依存せず一致する新しいユーザーまたはグループを作成できます。 修正内容: Jenkins 2.576 または LTS 2.568.2 へアップグレードしてください。 --- 5. 全体/管理権限を持つユーザーが任意のタイプを設定可能に 脆弱性 ID: SECURITY-3916 / CVE-2026-70430 深刻度: Low（低） 影響範囲: Jenkins 2.575 以前、LTS 2.568.1 以前。 説明: Jenkins がジョブネーミングポリシー設定でインスタンス化できるオブジェクトのタイプを制限していなかったため、攻撃者は任意のタイプの設定オブジェクトをインスタンス化できます。 修正内容: Jenkins 2.576 または LTS 2.568.2 へアップグレードしてください。 --- 6. Multijob プラグインにおける任意のコード実行 脆弱性 ID: SECURITY-3823 (1) / CVE-2026-70431 深刻度: High（高） 影響範囲: Multijob Plugin 669.v9d96a_d9c71b_0 以前。 説明: Multijob プラグインが Script Security プラグインと統合されていなかったため、攻撃者は任意の Groovy スクリプトを実行できます。 修正内容: Multijob Plugin 677.v7ffc23d6a_4c2 へアップグレードしてください。 --- 7. Multijob プラグインにおける CSRF 脆弱性による任意のコード実行 脆弱性 ID: SECURITY-3823 (2) / CVE-2026-70432 深刻度: High（高） 影響範囲: Multijob Plugin 669.v9d96a_d9c71b_0 以前。 説明: Multijob プラグインがフォームの検証エンドポイントで POST リクエストを必須にしていなかったため、攻撃者はクロスサイトリクエストフォージェリー（CSRF）により任意のコードを実行できます。 修正内容: Multijob Plugin 677.v7ffc23d6a_4c2 へアップグレードしてください。 --- 8. HCL AppScan プラグインにおける権限チェックの欠如による資格情報IDの列挙 脆弱性 ID: SECURITY-3771 / CVE-2026-70433 深刻度: Medium（中） 影響範囲: HCL AppScan Plugin 1.8.3 以前。 説明: HCL AppScan プラグインが複数の HTTP エンドポイントで権限チェックを行っていなかったため、攻撃者は資格情報のIDを列挙できます。 修正内容: HCL AppScan Plugin 1.8.4 へアップグレードしてください。 --- 9. SCM-Manager プラグインにおける CSRF 脆弱性と権限チェックの欠如 脆弱性 ID: SECURITY-3888 / CVE-2026-70434 (CSRF), CVE-2026-70435 (権限チェック) 深刻度: Medium（中） 影響範囲: SCM-Manager Plugin 1.11.1 以前。 説明: SCM-Manager プラグインが複数の HTTP エンドポイントで権限チェックを行っていなかったため、攻撃者はクロスサイトリクエストフォージェリー（CSRF）により資格情報を取得できます。 修正内容: SCM-Manager Plugin 1.12.1 へアップグレードしてください。 --- 10. External Workspace Manager プラグインにおける権限チェックの欠如によるワークスペースファイルの読み取り 脆弱性 ID: SECURITY-3907 / CVE-2026-70436 深刻度: Medium（中） 影響範囲: External Workspace Manager Plugin 1.4.1 以前。 説明: External Workspace Manager プラグインが外部管理されるワークスペースへのアクセスで権限チェックを行っていなかったため、攻撃者はワークスペースのファイルを読み取ることができます。 修正内容: External Workspace Manager Plugin 1.4.2 へアップグレードしてください。 --- 11. Webhook Secret Credentials Provider プラグインにおける定長時間でない Webhook Bearer トークン比較 脆弱性 ID: SECURITY-3918 / CVE-2026-70437 深刻度: Low（低） 影響範囲: Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 以前。 説明: Webhook Secret Credentials Provider プラグインが Webhook Bearer トークンのチェックに定長時間比較関数を使用していなかったため、攻撃者は統計的手法により有効なトークンを取得できます。 修正内容: Webhook Secret Credentials Provider Plugin 32.v09cb_522f0a_8 へアップグレードしてください。 --- 12. Parameterized Remote Trigger プラグインにおける権限チェックの欠如による資格情報IDの列挙 脆弱性 ID: SECURITY-3768 / CVE-2026-70438 深刻度: Medium（中） 影響範囲: Parameterized Remote Trigger Plugin 3.2.2 以前。 説明: Parameterized Remote Trigger プラグインが HTTP エンドポイントで権限チェックを行っていなかったため、攻撃者は資格情報のIDを列挙できます。 修正内容: 修正バージョンはありません。 --- 13. XML Job to Job DSL プラグインにおける権限チェックの欠如 脆弱性 ID: SECURITY-3779 / CVE-2026-70439 深刻度: Medium（中） 影響範囲: XML Job to Job DSL Plugin 0.1.13 以前。 説明: XML Job to Job DSL プラグインが権限チェックを行っていなかったため、攻撃者は変換機能を呼び出すことができます。 修正内容: 修正バージョンはありません。 --- 14. Qualys Container Scanning Connector プラグインにおける保存型 XSS 脆弱性 脆弱性 ID: SECURITY-3749 / CVE-2026-70440 深刻度: High（高） 影響範囲: Qualys Container Scanning Connector Plugin 1.8.0.5 以前。 説明: Qualys Container Scanning Connector プラグインがユーザー制御されたフィールド値をエスケープしていなかったため、攻撃者は悪意のあるスクリプトを注入できます。 修正内容: 修正バージョンはありません。 --- 15. Summary Display プラグインにおける保存型 XSS 脆弱性 脆弱性 ID: SECURITY-3750 / CVE-2026-70441 深刻度: High（高） 影響範囲: Summary Display Plugin 1.15 以前。 説明: Summary Display プラグインがジョブ名をエスケープしていなかったため、攻撃者は悪意のあるスクリプトを注入できます。 修正内容: 修正バージョンはありません。 --- 16. Google Chat Notification プラグインにおけるシステムスコープの資格情報露出 脆弱性 ID: SECURITY-3752 / CVE-2026-70442 深刻度: Medium（中） 影響範囲: Google Chat Notification Plugin 166.v6b_de280f2e8 以前。 説明: Google Chat Notification プラグインが適切な資格情報検索コンテキストを設定していなかったため、攻撃者はシステムスコープの資格情報を使用できます。 修正内容: 修正バージョンはありません。 --- 総括 本アナウンスは、Jenkins の複数のコンポーネントにおけるセキュリティ脆弱性を扱っています。リスクを軽減するために、修正バージョンへの早期のアップグレードをお勧めします。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Security Bulletin: Critical RCE via Deserialization Bypass, Path Traversal, and Privilege Escalation

目標達成すべての支援者に感謝 — 100%達成しました！