Jenkins 多高危漏洞公告 (CVE-2026-70426~437)

Jenkins 安全公告 2026-08-05 漏洞概述 1. Agent-to-controller 反序列化过滤器绕过 - CVE: CVE-2026-70426 - 严重程度: 严重 - 描述: Jenkins 使用 Remoting 库进行控制器和代理之间的通信。在 Jenkins 2.575 及更早版本中，JEP-200 类过滤器未应用于通过回退路径解析的类，导致攻击者可以绕过 JEP-200 反序列化过滤器，在控制器上执行代码。 2. 链接跟随漏洞允许任意文件创建 - CVE: CVE-2026-70427 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本未能有效处理符号链接，允许攻击者通过 Item/Configure 和 Item/Build 权限将文件写入任意位置，可能导致代码执行。 3. 文件参数中的路径遍历漏洞 - CVE: CVE-2026-70428 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本错误地识别文件路径，允许攻击者通过 Item/Configure 和 Item/Build 权限将文件写入任意位置，可能导致代码执行。 4. 大小写敏感性处理不当导致权限提升 - CVE: CVE-2026-70429 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本在处理用户名和组名时存在大小写不敏感问题，允许攻击者创建与现有用户或组名称相似的新用户或组，从而获得权限。 5. 具有 Overall/Manage 权限的用户可以实例化任何类型的配置 - CVE: CVE-2026-70430 - 严重程度: 低 - 描述: Jenkins 2.575 及更早版本未限制可实例化的对象类型，允许具有 Overall/Manage 权限的用户实例化任意类型的配置对象。 6. Multijob 插件中的任意代码执行漏洞 - CVE: CVE-2026-70431 - 严重程度: 高 - 描述: Multijob 插件 669.9d996a_d9c71b_0 及更早版本提供 Groovy 脚本功能，允许具有 Item/Create 或 Item/Configure 权限的用户执行任意代码。 7. Multijob 插件中的 CSRF 漏洞允许任意代码执行 - CVE: CVE-2026-70432 - 严重程度: 高 - 描述: Multijob 插件 669.9d996a_d9c71b_0 及更早版本未对表单验证端点进行 POST 请求验证，允许攻击者通过跨站请求伪造（CSRF）执行任意代码。 8. HCL AppScan 插件中缺少权限检查允许枚举凭据 ID - CVE: CVE-2026-70433 - 严重程度: 中 - 描述: HCL AppScan 插件 1.8.3 及更早版本未执行权限检查，允许具有 Overall/Read 权限的用户枚举凭据 ID。 9. SCM-Manager 插件中的 CSRF 漏洞和缺少权限检查 - CVE: CVE-2026-70434 (CSRF), CVE-2026-70435 (权限检查) - 严重程度: 中 - 描述: SCM-Manager 插件 1.11.1 及更早版本未执行权限检查，允许具有 Overall/Read 权限的用户连接攻击者指定的 HTTP URL，捕获凭据。 10. External Workspace Manager 插件中缺少权限检查允许读取工作区文件 - CVE: CVE-2026-70436 - 严重程度: 中 - 描述: External Workspace Manager 插件 1.4.1 及更早版本未执行权限检查，允许具有 Overall/Read 权限的用户读取工作区文件。 11. Webhook Secret Credentials Provider 插件中的非恒定时间 Webhook 承载令牌比较 - CVE: CVE-2026-70437 - 严重程度: 低 - 描述: Webhook Secret Credentials Provider 插件 16.v0cf_a0215cf5 及更早版本未使用恒定时间比较函数，允许攻击者通过统计方法获取有效的 Webhook 承载令牌。 12. Parameterized Remote Trigger 插件中缺少权限检查允许枚举凭据 ID - CVE: CVE-2026-70438 - 严重程度: 中 - 描述: Parameterized Remote Trigger 插件 3.2.2 及更早版本未执行权限检查，允许具有 Overall/Read 权限的用户枚举凭据 ID。 13. XML Job to Job DSL 插件中缺少权限检查 - CVE: CVE-2026-70439 - 严重程度: 中 - 描述: XML Job to Job DSL 插件 0.1.13 及更早版本未执行权限检查，允许任何用户调用转换功能，替换之前生成的输出。 14. Qualys Container Scanning Connector 插件中的存储型 XSS 漏洞 - CVE: CVE-2026-70440 - 严重程度: 高 - 描述: Qualys Container Scanning Connector 插件 1.8.0.5 及更早版本未转义用户控制的字段值，允许具有 Item/Configure 权限的攻击者执行存储型跨站脚本（XSS）。 15. Summary Display 插件中的存储型 XSS 漏洞 - CVE: CVE-2026-70441 - 严重程度: 高 - 描述: Summary Display 插件 1.15 及更早版本未转义作业名称，允许具有 Item/Create 或 Item/Configure 权限的攻击者执行存储型跨站脚本（XSS）。 16. Google Chat Notification 插件中系统作用域凭据的暴露 - CVE: CVE-2026-70442 - 严重程度: 中 - 描述: Google Chat Notification 插件 166.ve6b_de280f2e8 及更早版本未设置适当的凭据查找上下文，允许使用系统作用域的凭据。 影响范围 Jenkins 核心: 2.575 及更早版本 插件: - AWS CodeBuild Plugin - CodeScan Plugin - External Workspace Manager Plugin - Google Chat Notification Plugin - HCL AppScan Plugin - Horreum Plugin - Ivy Report Plugin - Multijob Plugin - Parameterized Remote Trigger Plugin - Qualys Container Scanning Connector Plugin - Sauce OnDemand Plugin - SCM-Manager Plugin - Summary Display Plugin - Violation Comments to GitLab Plugin - Webhook Secret Credentials Provider Plugin - XML Job to Job DSL Plugin 修复方案 Jenkins 核心: 升级到 2.576 或 LTS 2.568.2 插件: - AWS CodeBuild Plugin: 升级到最新版本 - CodeScan Plugin: 升级到最新版本 - External Workspace Manager Plugin: 升级到 1.4.2 - Google Chat Notification Plugin: 升级到最新版本 - HCL AppScan Plugin: 升级到 1.8.4 - Horreum Plugin: 升级到最新版本 - Ivy Report Plugin: 升级到最新版本 - Multijob Plugin: 升级到 677.v7ffc23d6a_4c2 - Parameterized Remote Trigger Plugin: 升级到最新版本 - Qualys Container Scanning Connector Plugin: 升级到最新版本 - Sauce OnDemand Plugin: 升级到最新版本 - SCM-Manager Plugin: 升级到 1.12.1 - Summary Display Plugin: 升级到最新版本 - Violation Comments to GitLab Plugin: 升级到最新版本 - Webhook Secret Credentials Provider Plugin: 升级到 32.v09cb_522f0a_8 - XML Job to Job DSL Plugin: 升级到最新版本 POC 代码或利用代码 无

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Jenkins 多高危漏洞公告 (CVE-2026-70426~437)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！