Jenkins 多个CVE安全公告：反序列化绕过、路径遍历及RCE

Jenkins 安全公告 2026-08-05 漏洞概述 1. Agent-to-controller 反序列化过滤器绕过 - CVE: CVE-2026-70426 - 严重程度: 严重 - 描述: Jenkins 使用 Remoting 库进行控制器和代理之间的通信。在 Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本中，JEP-200 类过滤器未应用于通过回退路径解析的类，导致攻击者可以绕过 JEP-200 反序列化过滤器。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 应用了类过滤器在回退代码路径中。 2. 链接跟随漏洞允许任意文件创建 - CVE: CVE-2026-70427 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本未安全处理符号链接，允许攻击者通过 Item/Configure 和 Item/Build 权限将文件写入任意位置。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 拒绝提取包含有效空名称的符号链接的 .tar 和 .tar.gz 归档文件。 3. 文件参数中的路径遍历漏洞 - CVE: CVE-2026-70428 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本错误地识别文件路径，允许攻击者通过 Item/Configure 和 Item/Build 权限将文件写入任意位置。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 改进了对尝试路径遍历的文件参数的识别。 4. 大小写敏感性处理不当导致权限提升 - CVE: CVE-2026-70429 - 严重程度: 高 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本在用户名和组名处理上不一致，允许攻击者创建与现有用户或组名称大小写不敏感匹配的新用户或组。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 使用规范形式比较用户名和组名。 5. 具有 Overall/Manage 权限的用户可以实例化任何类型的配置 - CVE: CVE-2026-70430 - 严重程度: 低 - 描述: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本未限制可以实例化的对象类型，允许攻击者实例化任意类型的配置。 - 影响范围: Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本 - 修复方案: Jenkins 2.576、LTS 2.568.2 限制了可以实例化的对象类型。 6. Multijob 插件中的任意代码执行漏洞 - CVE: CVE-2026-70431 - 严重程度: 高 - 描述: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本提供与 Script Security 插件不集成的 Groovy 脚本功能，允许攻击者执行任意代码。 - 影响范围: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本 - 修复方案: Multijob 插件 677.v7ffc23d6a_4c2 集成 Script Security 插件以强制执行 Groovy 脚本的沙箱。 7. Multijob 插件中的 CSRF 漏洞允许任意代码执行 - CVE: CVE-2026-70432 - 严重程度: 高 - 描述: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本未对表单验证端点需要 POST 请求，导致跨站请求伪造（CSRF）漏洞。 - 影响范围: Multijob 插件 669.v9d96a_d9c71b_0 及更早版本 - 修复方案: Multijob 插件 677.v7ffc23d6a_4c2 要求对受影响的表单验证端点使用 POST 请求。 8. HCL AppScan 插件中缺少权限检查允许枚举凭据 ID - CVE: CVE-2026-70433 - 严重程度: 中等 - 描述: HCL AppScan 插件 1.8.3 及更早版本未在多个 HTTP 端点执行权限检查，允许攻击者枚举凭据 ID。 - 影响范围: HCL AppScan 插件 1.8.3 及更早版本 - 修复方案: HCL AppScan 插件 1.8.4 要求在受影响的 HTTP 端点执行适当的权限检查。 9. SCM-Manager 插件中的 CSRF 漏洞和缺少权限检查 - CVE: CVE-2026-70434 (CSRF), CVE-2026-70435 (权限检查) - 严重程度: 中等 - 描述: SCM-Manager 插件 1.11.1 及更早版本未在多个 HTTP 端点执行权限检查，允许攻击者使用攻击者指定的 HTTP URL 连接并捕获凭据。 - 影响范围: SCM-Manager 插件 1.11.1 及更早版本 - 修复方案: SCM-Manager 插件 1.12.1 要求对受影响的端点使用 POST 请求和 Item/Configure 权限。 10. External Workspace Manager 插件中缺少权限检查允许读取工作区文件 - CVE: CVE-2026-70436 - 严重程度: 中等 - 描述: External Workspace Manager 插件 1.4.1 及更早版本未执行权限检查，允许攻击者读取未授权的工作区文件。 - 影响范围: External Workspace Manager 插件 1.4.1 及更早版本 - 修复方案: External Workspace Manager 插件 1.4.2 在执行权限检查后提供对工作区的访问。 11. Webhook Secret Credentials Provider 插件中的非恒定时间 Webhook 承载令牌比较 - CVE: CVE-2026-70437 - 严重程度: 低 - 描述: Webhook Secret Credentials Provider 插件 16.v0cf_a0215cf5 及更早版本未使用恒定时间比较函数，允许攻击者使用统计方法获取有效的 Webhook 承载令牌。 - 影响范围: Webhook Secret Credentials Provider 插件 16.v0cf_a0215cf5 及更早版本 - 修复方案: Webhook Secret Credentials Provider 插件 32.v09cb_522f0a_8 使用恒定时间比较。 12. Parameterized Remote Trigger 插件中缺少权限检查允许枚举凭据 ID - CVE: CVE-2026-70438 - 严重程度: 中等 - 描述: Parameterized Remote Trigger 插件 3.2.2 及更早版本未在 HTTP 端点执行权限检查，允许攻击者枚举凭据 ID。 - 影响范围: Parameterized Remote Trigger 插件 3.2.2 及更早版本 - 修复方案: 无修复方案。 13. XML Job to Job DSL 插件中缺少权限检查 - CVE: CVE-2026-70439 - 严重程度: 中等 - 描述: XML Job to Job DSL 插件 0.1.13 及更早版本未执行权限检查，允许任何用户调用转换功能。 - 影响范围: XML Job to Job DSL 插件 0.1.13 及更早版本 - 修复方案: 无修复方案。 14. Qualys Container Scanning Connector 插件中的存储型 XSS 漏洞 - CVE: CVE-2026-70440 - 严重程度: 高 - 描述: Qualys Container Scanning Connector 插件 1.8.0.5 及更早版本未转义用户控制的字段值，导致存储型跨站脚本（XSS）漏洞。 - 影响范围: Qualys Container Scanning Connector 插件 1.8.0.5 及更早版本 - 修复方案: 无修复方案。 15. Summary Display 插件中的存储型 XSS 漏洞 - CVE: CVE-2026-70441 - 严重程度: 高 - 描述: Summary Display 插件 1.15 及更早版本未转义作业名称，导致存储型跨站脚本（XSS）漏洞。 - 影响范围: Summary Display 插件 1.15 及更早版本 - 修复方案: 无修复方案。 16. Google Chat Notification 插件中的系统范围凭据暴露 - CVE: CVE-2026-70442 - 严重程度: 中等 - 描述: Google Chat Notification 插件 166.v6b_de280f2e8 及更早版本未设置适当的凭据查找上下文，允许使用系统范围的凭据。 - 影响范围: Google Chat Notification 插件 166.v6b_de280f2e8 及更早版本 - 修复方案: 无修复方案。 总结 该安全公告涵盖了多个 Jenkins 及其插件中的安全漏洞，包括反序列化过滤器绕过、任意文件创建、路径遍历、权限提升、任意代码执行、CSRF 漏洞、凭据枚举、存储型 XSS 漏洞和系统范围凭据暴露。受影响版本和修复方案已详细列出，建议用户尽快更新到修复版本以消除安全风险。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Jenkins 多个CVE安全公告：反序列化绕过、路径遍历及RCE

目标达成感谢每一位支持者 — 我们达成了 100% 目标！