Jenkins 安全公告：反序列化绕过、路径遍历及 RCE 漏洞修复

Jenkins 安全公告 2026-08-05 漏洞概述 1. Agent-to-controller 反序列化过滤器绕过 - 安全编号: SECURITY-3911 / CVE-2026-70426 - 严重程度: 严重 - 描述: Jenkins 使用 Remoting 库（通常是 agent.jar 或 remoting.jar）进行控制器和代理之间的通信。在 Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本中，JEP-200 类过滤器未应用于通过回退路径解析的类，导致攻击者可以绕过 JEP-200 反序列化过滤器，在控制器上执行代码。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 应用了类过滤器到回退代码路径。 2. 链接跟随漏洞允许任意文件创建 - 安全编号: SECURITY-3930 / CVE-2026-70427 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本未安全处理符号链接，允许攻击者通过 Item/Configure 和 Item/Build 权限将文件写入任意位置。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 拒绝提取包含有效空名称符号链接的 .tar 和 .tar.gz 归档文件。 3. 文件参数中的路径遍历漏洞 - 安全编号: SECURITY-3927 / CVE-2026-70428 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本错误识别文件路径，允许攻击者通过 Item/Configure 和 Item/Build 权限将文件写入任意位置。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 改进了对路径遍历的文件参数名称的识别。 4. 大小写敏感性处理不当导致权限提升 - 安全编号: SECURITY-3924 / CVE-2026-70429 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本在用户名和组名处理上不一致，允许攻击者创建与现有用户或组名称大小写不敏感匹配的新用户或组。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 使用规范形式比较用户名和组名。 5. 具有 Overall/Manage 权限的用户可以实例化任何类型的配置 - 安全编号: SECURITY-3916 / CVE-2026-70430 - 严重程度: 低 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本未限制可以实例化的对象类型，允许攻击者实例化任意类型的配置对象。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 限制了可以实例化的对象类型。 6. Multijob 插件中的任意代码执行漏洞 - 安全编号: SECURITY-3823 (1) / CVE-2026-70431 - 严重程度: 高 - 描述: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本提供与 Script Security 插件不兼容的 Groovy 脚本功能，允许攻击者执行任意代码。 - 影响范围: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本 - 修复方案: Multijob 插件 677.v7ffc23d6a_4c2 集成 Script Security 插件以强制执行 Groovy 脚本的沙箱。 7. Multijob 插件中的 CSRF 漏洞允许任意代码执行 - 安全编号: SECURITY-3823 (2) / CVE-2026-70432 - 严重程度: 高 - 描述: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本未对表单验证端点要求 POST 请求，导致跨站请求伪造（CSRF）漏洞。 - 影响范围: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本 - 修复方案: Multijob 插件 677.v7ffc23d6a_4c2 要求对受影响的表单验证端点使用 POST 请求。 8. HCL AppScan 插件中缺少权限检查允许枚举凭据 ID - 安全编号: SECURITY-3771 / CVE-2026-70433 - 严重程度: 中等 - 描述: HCL AppScan 插件 1.8.3 及更早版本未在多个 HTTP 端点执行权限检查，允许攻击者枚举凭据 ID。 - 影响范围: HCL AppScan 插件 1.8.3 及更早版本 - 修复方案: HCL AppScan 插件 1.8.4 要求在受影响的 HTTP 端点执行适当的权限检查。 9. SCM-Manager 插件中的 CSRF 漏洞和缺少权限检查 - 安全编号: SECURITY-3888 / CVE-2026-70434 (CSRF), CVE-2026-70435 (权限检查) - 严重程度: 中等 - 描述: SCM-Manager 插件 1.11.1 及更早版本未在多个 HTTP 端点执行权限检查，允许攻击者使用攻击者指定的 HTTP URL 连接并捕获凭据。 - 影响范围: SCM-Manager 插件 1.11.1 及更早版本 - 修复方案: SCM-Manager 插件 1.12.1 要求对受影响的端点使用 POST 请求和 Item/Configure 权限。 10. External Workspace Manager 插件中缺少权限检查允许读取工作区文件 - 安全编号: SECURITY-3907 / CVE-2026-70436 - 严重程度: 中等 - 描述: External Workspace Manager 插件 1.4.1 及更早版本未执行权限检查或执行不正确的权限检查，允许攻击者读取工作区文件。 - 影响范围: External Workspace Manager 插件 1.4.1 及更早版本 - 修复方案: External Workspace Manager 插件 1.4.2 在执行预期权限检查后提供对工作区的访问。 11. Webhook Secret Credentials Provider 插件中非恒定时间 Webhook 承载令牌比较 - 安全编号: SECURITY-3918 / CVE-2026-70437 - 严重程度: 低 - 描述: Webhook Secret Credentials Provider 插件 16.v0cf_a0215cf5 及更早版本未使用恒定时间比较函数检查提供的和预期的 webhook 承载令牌是否相等。 - 影响范围: Webhook Secret Credentials Provider 插件 16.v0cf_a0215cf5 及更早版本 - 修复方案: Webhook Secret Credentials Provider 插件 32.v09cb_522f0a_8 使用恒定时间比较验证 webhook 承载令牌。 12. Parameterized Remote Trigger 插件中缺少权限检查允许枚举凭据 ID - 安全编号: SECURITY-3768 / CVE-2026-70438 - 严重程度: 中等 - 描述: Parameterized Remote Trigger 插件 3.2.2 及更早版本未在 HTTP 端点执行权限检查，允许攻击者枚举凭据 ID。 - 影响范围: Parameterized Remote Trigger 插件 3.2.2 及更早版本 - 修复方案: 截至公告发布时，无修复。 13. XML Job to Job DSL 插件中缺少权限检查 - 安全编号: SECURITY-3779 / CVE-2026-70439 - 严重程度: 中等 - 描述: XML Job to Job DSL 插件 0.1.13 及更早版本未执行权限检查，允许任何用户调用转换功能。 - 影响范围: XML Job to Job DSL 插件 0.1.13 及更早版本 - 修复方案: 截至公告发布时，无修复。 14. Qualys Container Scanning Connector 插件中存储的 XSS 漏洞 - 安全编号: SECURITY-3749 / CVE-2026-70440 - 严重程度: 高 - 描述: Qualys Container Scanning Connector 插件 1.8.0.5 及更早版本未转义用户控制的字段值，导致存储的跨站脚本（XSS）漏洞。 - 影响范围: Qualys Container Scanning Connector 插件 1.8.0.5 及更早版本 - 修复方案: 截至公告发布时，无修复。 15. Summary Display 插件中存储的 XSS 漏洞 - 安全编号: SECURITY-3750 / CVE-2026-70441 - 严重程度: 高 - 描述: Summary Display 插件 1.15 及更早版本未转义作业名称，导致存储的跨站脚本（XSS）漏洞。 - 影响范围: Summary Display 插件 1.15 及更早版本 - 修复方案: 截至公告发布时，无修复。 16. Google Chat Notification 插件中系统范围凭据的暴露 - 安全编号: SECURITY-3752 / CVE-2026-70442 - 严重程度: 中等 - 描述: Google Chat Notification 插件 166.v6b_de280f2e8 及更早版本未设置凭据查找的适当上下文，允许使用系统范围的凭据。 - 影响范围: Google Chat Notification 插件 166.v6b_de280f2e8 及更早版本 - 修复方案: 截至公告发布时，无修复。 总结 该安全公告涵盖了多个 Jenkins 及其插件中的安全漏洞，包括反序列化过滤器绕过、任意文件创建、路径遍历、权限提升、任意代码执行、CSRF 漏洞、凭据枚举、存储的 XSS 漏洞和系统范围凭据暴露等。受影响版本和修复方案已详细列出，建议用户尽快更新到修复版本以消除安全风险。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Jenkins 安全公告：反序列化绕过、路径遍历及 RCE 漏洞修复

目标达成感谢每一位支持者 — 我们达成了 100% 目标！