Jenkins核心及多个插件安全公告（RCE/权限提升/路径遍历等）

以下是根据提供的网页截图总结的漏洞关键信息： --- Jenkins 安全公告 2026-08-05 漏洞概述 该公告涉及多个 Jenkins 组件中的安全漏洞，包括反序列化、文件创建、路径遍历、权限提升、任意代码执行、CSRF、凭证枚举、存储型 XSS 等。 --- 影响范围 Jenkins 核心：2.575 及更早版本，LTS 2.568.1 及更早版本。 插件： - AWS CodeBuild Plugin - CodeSonar Plugin - External Workspace Manager Plugin - Google Chat Notification Plugin - HCL AppScan Plugin - Horreum Plugin - Ivy Report Plugin - Multijob Plugin - Parameterized Remote Trigger Plugin - Qualys Container Scanning Connector Plugin - Sauce OnDemand Plugin - SCM-Manager Plugin - Summary Display Plugin - Violation Comments to GitLab Plugin - Webhook Secret Credentials Provider Plugin - XML Job to Job DSL Plugin --- 修复方案 Jenkins 核心：升级到 2.576 或 LTS 2.568.2。 插件： - Multijob Plugin：升级到 677.v7ffc23d6a_4c2。 - HCL AppScan Plugin：升级到 1.8.4。 - SCM-Manager Plugin：升级到 1.12.1。 - External Workspace Manager Plugin：升级到 1.4.2。 - Webhook Secret Credentials Provider Plugin：升级到 32.v09cb_522f0a_8。 - Parameterized Remote Trigger Plugin：无修复方案。 - XML Job to Job DSL Plugin：无修复方案。 - Qualys Container Scanning Connector Plugin：无修复方案。 - Summary Display Plugin：无修复方案。 - Google Chat Notification Plugin：无修复方案。 --- 漏洞详情 1. Agent-to-controller deserialization filter bypass CVE: CVE-2026-70426 CVSS: Critical 描述：Jenkins 使用 Remoting 库进行控制器与代理之间的通信，但未正确应用 JEP-200 反序列化过滤器，导致攻击者可绕过过滤器执行代码。 修复：升级到 2.576 或 LTS 2.568.2。 2. Link following vulnerability allows arbitrary file creation CVE: CVE-2026-70427 CVSS: High 描述：Jenkins 未正确处理符号链接，攻击者可创建任意文件。 修复：升级到 2.576 或 LTS 2.568.2。 3. Path traversal vulnerability in file parameters CVE: CVE-2026-70428 CVSS: High 描述：Jenkins 未正确验证文件参数中的路径，攻击者可写入任意位置。 修复：升级到 2.576 或 LTS 2.568.2。 4. Improper handling of case sensitivity allows privilege escalation CVE: CVE-2026-70429 CVSS: High 描述：Jenkins 未正确处理用户名和组名的大小写敏感性，攻击者可提升权限。 修复：升级到 2.576 或 LTS 2.568.2。 5. Users with Overall/Manage permission can instantiate any types related to configuration CVE: CVE-2026-70430 CVSS: Low 描述：Jenkins 未限制配置相关类型的实例化，攻击者可实例化任意类型。 修复：升级到 2.576 或 LTS 2.568.2。 6. Arbitrary code execution vulnerability in Multijob Plugin CVE: CVE-2026-70431 CVSS: High 描述：Multijob Plugin 未正确集成 Script Security Plugin，攻击者可执行任意代码。 修复：升级到 677.v7ffc23d6a_4c2。 7. CSRF vulnerability in Multijob Plugin allows arbitrary code execution CVE: CVE-2026-70432 CVSS: High 描述：Multijob Plugin 未正确验证 POST 请求，攻击者可执行任意代码。 修复：升级到 677.v7ffc23d6a_4c2。 8. Missing permission checks in HCL AppScan Plugin allow enumerating credentials IDs CVE: CVE-2026-70433 CVSS: Medium 描述：HCL AppScan Plugin 未正确检查权限，攻击者可枚举凭证 ID。 修复：升级到 1.8.4。 9. CSRF vulnerability and missing permission checks in SCM-Manager Plugin CVE: CVE-2026-70434 (CSRF), CVE-2026-70435 (permission check) CVSS: Medium 描述：SCM-Manager Plugin 未正确检查权限和 CSRF，攻击者可捕获凭证。 修复：升级到 1.12.1。 10. Missing permission check in External Workspace Manager Plugin allows reading workspace files CVE: CVE-2026-70436 CVSS: Medium 描述：External Workspace Manager Plugin 未正确检查权限，攻击者可读取工作区文件。 修复：升级到 1.4.2。 11. Non-constant time webhook bearer token comparison in Webhook Secret Credentials Provider Plugin CVE: CVE-2026-70437 CVSS: Low 描述：Webhook Secret Credentials Provider Plugin 未使用恒定时间比较，攻击者可获取有效令牌。 修复：升级到 32.v09cb_522f0a_8。 12. Missing permission checks in Parameterized Remote Trigger Plugin allow enumerating credentials IDs CVE: CVE-2026-70438 CVSS: Medium 描述：Parameterized Remote Trigger Plugin 未正确检查权限，攻击者可枚举凭证 ID。 修复：无修复方案。 13. Missing permission checks in XML Job to Job DSL Plugin CVE: CVE-2026-70439 CVSS: Medium 描述：XML Job to Job DSL Plugin 未正确检查权限，攻击者可访问未授权功能。 修复：无修复方案。 14. Stored XSS vulnerability in Qualys Container Scanning Connector Plugin CVE: CVE-2026-70440 CVSS: High 描述：Qualys Container Scanning Connector Plugin 未转义用户输入，攻击者可注入恶意脚本。 修复：无修复方案。 15. Stored XSS vulnerability in Summary Display Plugin CVE: CVE-2026-70441 CVSS: High 描述：Summary Display Plugin 未转义作业名称，攻击者可注入恶意脚本。 修复：无修复方案。 16. Exposure of System-scoped credentials in Google Chat Notification Plugin CVE: CVE-2026-70442 CVSS: Medium 描述：Google Chat Notification Plugin 未正确设置凭证上下文，攻击者可获取系统级凭证。 修复：无修复方案。 --- POC 代码 页面中未提供具体的 POC 代码。 --- 总结 该公告涉及多个 Jenkins 组件中的安全漏洞，建议尽快升级到修复版本或采取临时缓解措施。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Jenkins核心及多个插件安全公告（RCE/权限提升/路径遍历等）

目标达成感谢每一位支持者 — 我们达成了 100% 目标！