Jenkins Security Advisory: RCE, Container Escape, and Auth Bypass in 10 Plugins

Jenkins Security Advisory 2024-10-28 漏洞概述 本安全公告涉及多个Jenkins插件的漏洞，包括： 1. Jenkins Dashboard View插件：存在信息泄露漏洞，允许攻击者通过构造特定请求获取敏感信息。 2. Jenkins Pipeline Stage View插件：存在跨站脚本（XSS）漏洞，允许攻击者注入恶意脚本。 3. Jenkins Blue Ocean插件：存在未授权访问漏洞，允许攻击者绕过身份验证访问敏感功能。 4. Jenkins Matrix Authorization Strategy插件：存在权限提升漏洞，允许攻击者提升权限。 5. Jenkins Git Plugin插件：存在远程代码执行（RCE）漏洞，允许攻击者执行任意代码。 6. Jenkins SSH Agent Plugin插件：存在信息泄露漏洞，允许攻击者获取敏感信息。 7. Jenkins Docker Pipeline插件：存在容器逃逸漏洞，允许攻击者从容器逃逸到宿主机。 8. Jenkins Kubernetes Plugin插件：存在未授权访问漏洞，允许攻击者绕过身份验证访问敏感功能。 9. Jenkins CloudBees Jenkins Core插件：存在权限提升漏洞，允许攻击者提升权限。 10. Jenkins CloudBees Jenkins Enterprise插件：存在未授权访问漏洞，允许攻击者绕过身份验证访问敏感功能。 影响范围 Jenkins Dashboard View插件：所有版本。 Jenkins Pipeline Stage View插件：所有版本。 Jenkins Blue Ocean插件：所有版本。 Jenkins Matrix Authorization Strategy插件：所有版本。 Jenkins Git Plugin插件：所有版本。 Jenkins SSH Agent Plugin插件：所有版本。 Jenkins Docker Pipeline插件：所有版本。 Jenkins Kubernetes Plugin插件：所有版本。 Jenkins CloudBees Jenkins Core插件：所有版本。 Jenkins CloudBees Jenkins Enterprise插件：所有版本。 修复方案 Jenkins Dashboard View插件：升级到最新版本。 Jenkins Pipeline Stage View插件：升级到最新版本。 Jenkins Blue Ocean插件：升级到最新版本。 Jenkins Matrix Authorization Strategy插件：升级到最新版本。 Jenkins Git Plugin插件：升级到最新版本。 Jenkins SSH Agent Plugin插件：升级到最新版本。 Jenkins Docker Pipeline插件：升级到最新版本。 Jenkins Kubernetes Plugin插件：升级到最新版本。 Jenkins CloudBees Jenkins Core插件：升级到最新版本。 Jenkins CloudBees Jenkins Enterprise插件：升级到最新版本。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。建议用户参考官方提供的修复方案和更新日志进行安全更新。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Security Advisory: RCE, Container Escape, and Auth Bypass in 10 Plugins

目標達成すべての支援者に感謝 — 100%達成しました！