Jenkins Security Advisory: Critical Deserialization Bypass, RCE, Privilege Escalation CVEs

以下是根据提供的网页截图总结的漏洞关键信息： --- Jenkins Security Advisory 2026-08-05 漏洞概述 该安全公告涉及多个Jenkins组件中的漏洞，包括核心、插件等。主要问题包括反序列化绕过、文件创建、路径遍历、权限提升、任意代码执行等。 --- 漏洞详情 1. Agent-to-controller deserialization filter bypass 漏洞编号: SECURITY-3911 / CVE-2026-70426 严重程度: Critical 描述: Jenkins使用Remoting库进行控制器与代理之间的通信。在Jenkins 2.575及更早版本中，JEP-200类过滤器未应用于通过回退路径解析的类，导致攻击者可以绕过JEP-200反序列化过滤器，在控制器上执行代码。 影响范围: Jenkins 2.575及更早版本，LTS 2.568.1及更早版本。 修复方案: 升级到Jenkins 2.576或LTS 2.568.2。 --- 2. Link following vulnerability allows arbitrary file creation 漏洞编号: SECURITY-3930 / CVE-2026-70427 严重程度: High 描述: Jenkins 2.575及更早版本未能正确处理符号链接，允许攻击者通过 和 归档文件在控制器文件系统上创建任意文件。 影响范围: Jenkins 2.575及更早版本，LTS 2.568.1及更早版本。 修复方案: 升级到Jenkins 2.576或LTS 2.568.2。 --- 3. Path traversal vulnerability in file parameters 漏洞编号: SECURITY-3927 / CVE-2026-70428 严重程度: High 描述: Jenkins 2.575及更早版本未能正确识别文件参数中的路径遍历，允许攻击者通过Item/Configure和Item/Build权限在控制器文件系统上写入任意文件。 影响范围: Jenkins 2.575及更早版本，LTS 2.568.1及更早版本。 修复方案: 升级到Jenkins 2.576或LTS 2.568.2。 --- 4. Improper handling of case sensitivity allows privilege escalation 漏洞编号: SECURITY-3924 / CVE-2026-70429 严重程度: High 描述: Jenkins 2.575及更早版本在处理用户名和组名时未正确处理大小写敏感性，允许攻击者创建与现有用户或组名称大小写不敏感匹配的新用户或组。 影响范围: Jenkins 2.575及更早版本，LTS 2.568.1及更早版本。 修复方案: 升级到Jenkins 2.576或LTS 2.568.2。 --- 5. Users with Overall/Manage permission can instantiate any types related to configuration 漏洞编号: SECURITY-3916 / CVE-2026-70430 严重程度: Low 描述: Jenkins 2.575及更早版本未限制可实例化的对象类型，允许具有Overall/Manage权限的攻击者实例化任意配置相关对象。 影响范围: Jenkins 2.575及更早版本，LTS 2.568.1及更早版本。 修复方案: 升级到Jenkins 2.576或LTS 2.568.2。 --- 6. Arbitrary code execution vulnerability in Multijob Plugin 漏洞编号: SECURITY-3823 (1) / CVE-2026-70431 严重程度: High 描述: Multijob Plugin 669.v9d96a_d9c71b_0及更早版本未与Script Security Plugin集成，允许攻击者执行任意代码。 影响范围: Multijob Plugin 669.v9d96a_d9c71b_0及更早版本。 修复方案: 升级到Multijob Plugin 677.v7ffc23d6a_4c2。 --- 7. CSRF vulnerability in Multijob Plugin allows arbitrary code execution 漏洞编号: SECURITY-3823 (2) / CVE-2026-70432 严重程度: High 描述: Multijob Plugin 669.v9d96a_d9c71b_0及更早版本未对表单验证端点要求POST请求，导致跨站请求伪造（CSRF）漏洞。 影响范围: Multijob Plugin 669.v9d96a_d9c71b_0及更早版本。 修复方案: 升级到Multijob Plugin 677.v7ffc23d6a_4c2。 --- 8. Missing permission checks in HCL AppScan Plugin allow enumerating credentials IDs 漏洞编号: SECURITY-3771 / CVE-2026-70433 严重程度: Medium 描述: HCL AppScan Plugin 1.8.3及更早版本未执行权限检查，允许攻击者枚举凭据ID。 影响范围: HCL AppScan Plugin 1.8.3及更早版本。 修复方案: 升级到HCL AppScan Plugin 1.8.4。 --- 9. CSRF vulnerability and missing permission checks in SCM-Manager Plugin 漏洞编号: SECURITY-3888 / CVE-2026-70434 (CSRF), CVE-2026-70435 (permission check) 严重程度: Medium 描述: SCM-Manager Plugin 1.11.1及更早版本未执行权限检查，允许攻击者通过攻击者指定的HTTP URL连接并捕获凭据。 影响范围: SCM-Manager Plugin 1.11.1及更早版本。 修复方案: 升级到SCM-Manager Plugin 1.12.1。 --- 10. Missing permission check in External Workspace Manager Plugin allows reading workspace files 漏洞编号: SECURITY-3907 / CVE-2026-70436 严重程度: Medium 描述: External Workspace Manager Plugin 1.4.1及更早版本未执行权限检查，允许攻击者读取工作区文件。 影响范围: External Workspace Manager Plugin 1.4.1及更早版本。 修复方案: 升级到External Workspace Manager Plugin 1.4.2。 --- 11. Non-constant time webhook bearer token comparison in Webhook Secret Credentials Provider Plugin 漏洞编号: SECURITY-3918 / CVE-2026-70437 严重程度: Low 描述: Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5及更早版本未使用恒定时间比较函数，可能导致攻击者通过统计方法获取有效令牌。 影响范围: Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5及更早版本。 修复方案: 升级到Webhook Secret Credentials Provider Plugin 32.v09cb_522f0a_8。 --- 12. Missing permission checks in Parameterized Remote Trigger Plugin allow enumerating credentials IDs 漏洞编号: SECURITY-3768 / CVE-2026-70438 严重程度: Medium 描述: Parameterized Remote Trigger Plugin 3.2.2及更早版本未执行权限检查，允许攻击者枚举凭据ID。 影响范围: Parameterized Remote Trigger Plugin 3.2.2及更早版本。 修复方案: 无修复方案。 --- 13. Missing permission checks in XML Job to Job DSL Plugin 漏洞编号: SECURITY-3779 / CVE-2026-70439 严重程度: Medium 描述: XML Job to Job DSL Plugin 0.1.13及更早版本未执行权限检查，允许任何用户调用转换功能。 影响范围: XML Job to Job DSL Plugin 0.1.13及更早版本。 修复方案: 无修复方案。 --- 14. Stored XSS vulnerability in Qualys Container Scanning Connector Plugin 漏洞编号: SECURITY-3749 / CVE-2026-70440 严重程度: High 描述: Qualys Container Scanning Connector Plugin 1.8.0.5及更早版本未转义用户可控字段值，导致存储型跨站脚本（XSS）漏洞。 影响范围: Qualys Container Scanning Connector Plugin 1.8.0.5及更早版本。 修复方案: 无修复方案。 --- 15. Stored XSS vulnerability in Summary Display Plugin 漏洞编号: SECURITY-3750 / CVE-2026-70441 严重程度: High 描述: Summary Display Plugin 1.15及更早版本未转义作业名称，导致存储型跨站脚本（XSS）漏洞。 影响范围: Summary Display Plugin 1.15及更早版本。 修复方案: 无修复方案。 --- 16. Exposure of System-scoped credentials in Google Chat Notification Plugin 漏洞编号: SECURITY-3752 / CVE-2026-70442 严重程度: Medium 描述: Google Chat Notification Plugin 166.v6b_de280f2e8及更早版本未设置适当的凭据查找上下文，导致系统范围凭据暴露。 影响范围: Google Chat Notification Plugin 166.v6b_de280f2e8及更早版本。 修复方案: 无修复方案。 --- 总结 该安全公告涉及多个Jenkins组件中的漏洞，主要问题包括反序列化绕过、文件创建、路径遍历、权限提升、任意代码执行等。建议尽快升级到修复版本以缓解风险。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Security Advisory: Critical Deserialization Bypass, RCE, Privilege Escalation CVEs

目標達成すべての支援者に感謝 — 100%達成しました！