根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.541.2 之前版本或 Jenkins 每週版的 2.551 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.483 至 2.550 (皆含)、LTS 2.492.1 至 2.541.1 (皆含) 未逸出使用者提供之標記暫時離線離線原因的描述，進而導致一個已儲存的跨網站指令碼 (XSS) 弱點可遭具有 Agent/Configure 或 Agent/Disconnect 權限的攻擊者惡意利用。(CVE-2026-27099)

  - Jenkins 2.550 和更舊版本、LTS 2.541.1 和更舊版本接受的執行參數值指向提交版本的使用者沒有存取權的版本，進而允許具有 Item/Build 和 Item/Configure 權限的攻擊者取得有關工作是否存在的資訊、版本是否存在及其顯示名稱 (若存在指定版本)。(CVE-2026-27100)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.541.2/Jenkins 每週版 < 2.551 多個弱點

high Nessus Plugin ID 299406

版本 1.4