Jenkins LTS < 2.580.2/Jenkins 每週版 < 2.588 多個弱點
high Nessus Plugin ID 373229
語言:
概要
遠端 Web 伺服器上執行的應用程式受到多個弱點的影響說明
根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.580.2 之前版本或 Jenkins 每週版的 2.588 之前版本。因此，會受到多個弱點影響：- Jenkins 2.587 和更早版本、LTS 2.580.1 和更早版本不會逸出階層連結列溢位功能表項目工具提示中顯示的文字，導致具有整體/讀取權限的攻擊者可利用儲存的跨網站指令碼 （XSS） 弱點。（CVE-2026-117623）
- Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本只會在建立父目錄之前 （而不是在寫入檔案之前） 檢查擷取檔案路徑中的符號連結，並允許構件中的符號連結取代現有檔案或空白目錄，允許具有項目/設定權限的攻擊者將檔案寫入 Jenkins 控制器檔案系統上的任意位置。（CVE-2026-117617）
- Jenkins 2.587 和更早版本、LTS 2.580.1 和更早版本不會將其還原序列化篩選器套用至 XStream 還原序列化期間「resolves-to」屬性所參照的類別。（CVE-2026-117612）
- Jenkins 2.587 及更早版本，LTS 2.580.1 及更早版本不會限制還原序列化後集合中的項目類型，因此允許有權存取 POST config.xml API 端點的攻擊者提交特製的「config.xml」檔案，這些檔案可能會導致例如儲存的跨網站指令碼 （XSS） 漏洞。
(CVE-2026-117613)
- Jenkins 2.587 和更早版本、LTS 2.580.1 和更早版本會將舊版代理程式組態中的啟動命令轉換為命令代理程式啟動器外掛程式提供的啟動器，而不檢查它們是否已獲得管理員核准，因此具有代理程式/設定權限的攻擊者可以在 Jenkins 控制器 JVM 的內容中執行任意程式碼。（CVE-2026-117614）
- Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本在複製要重新命名的項目目錄時遵循符號連結，允許具有 Item/Create 和 Item/Configure 權限的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案。（CVE-2026-117615）
- Jenkins 2.587 及更早版本，LTS 2.580.1 及更早版本提供了一個HTTP端點，可依名稱載入代理程式而不驗證名稱，允許具有「整體/讀取」權限的攻擊者將控制器檔案系統上的任何config.xml檔案載入為代理程式組態，並在儲存該代理程式時覆寫任意config.xml檔，從而可能導致任意程式碼執行。（CVE-2026-117616）
- 在 Jenkins 2.587 和更早版本、LTS 2.580.1 和更早版本中，用於建立第一個使用者帳戶的 HTTP 端點不會檢查設定精靈是否已完成，從而導致爭用情形，允許未經驗證的攻擊者在取代初始使用者帳戶時建立管理員帳戶。（CVE-2026-117618）
- Jenkins 2.587 和更早版本、LTS 2.580.1 和更早版本允許使用 HTTP 基本驗證 （包括使用 API 權杖） 驗證的請求取得記住我 Cookie，允許已取得使用者 API 權杖的攻擊者在 API 權杖撤銷或到期後使用記住我 Cookie 保留對 Jenkins 的存取權。（CVE-2026-117619）
- Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本允許具有「整體/讀取」權限的攻擊者在「管理舊資料」功能中觸發警告，管理員可以據此採取行動，插入攻擊者控制的資料，覆寫現有的使用者帳戶資訊，包括登入密碼。
(CVE-2026-117620)
- Jenkins 2.587 及更早版本、LTS 2.580.1 和更早版本會在代理程式上計算工作區瀏覽器中每個檔案和目錄中顯示的連結 URL，導致攻擊者在控制代理程式處理程序時可利用跨網站指令碼 （XSS） 弱點。（CVE-2026-117621）
- Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本允許代理程式將實作 Stapler HttpResponse 介面的例外狀況傳送至控制器，導致攻擊者可利用跨網站指令碼 （XSS） 弱點來控制代理程式處理程序。（CVE-2026-117622）
- Jenkins 2.587 及更早版本、LTS 2.580.1 及更早版本並未一致地強制執行對標示為將其組態儲存為巢狀值的類型物件進行還原序列化的限制，讓攻擊者能夠繞過根元素檢查，並可能插入巢狀物件。（CVE-2026-117624）
- 在 Jenkins 2.587 及更早版本、LTS 2.580.1 和更早版本中缺少權限檢查，允許具有「整體/讀取」權限的攻擊者取得已設定 HTTP Proxy 的伺服器、連接埠、使用者名稱和無 Proxy 主機清單。（CVE-2026-117625）
- Jenkins 2.587 和更早版本、LTS 2.580.1 和更早版本無法正確識別嘗試在工作區 $JENKINS_HOME/userContent/和 的檔案瀏覽器中路徑遊走的檔案路徑，讓具有「整體/讀取」權限的攻擊者取得 中 $JENKINS_HOME檔案的名稱、大小和上次修改時間，而具有項目/工作區權限的攻擊者可以取得在相同代理程式上具有工作區的工作名稱。（CVE-2026-117626）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Jenkins 每週版升級至 2.588 版或更新版本，或將 Jenkins LTS 升級至 2.580.2 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 373229
檔案名稱: jenkins_2_588.nasl
版本: 1.2
類型: Combined
代理程式: windows, macosx, unix
系列: CGI abuses
已發布: 2026/10/28
已更新: 2026/10/30
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
Enable CGI Scanning: true
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.54
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-117623
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-117617
弱點資訊
CPE: cpe:/a:cloudbees:jenkins, cpe:/a:jenkins:jenkins
必要的 KB 項目: installed_sw/Jenkins
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/28
弱點發布日期: 2026/10/28
參考資訊
CVE: CVE-2026-117612, CVE-2026-117613, CVE-2026-117614, CVE-2026-117615, CVE-2026-117616, CVE-2026-117617, CVE-2026-117618, CVE-2026-117619, CVE-2026-117620, CVE-2026-117621, CVE-2026-117622, CVE-2026-117623, CVE-2026-117624, CVE-2026-117625, CVE-2026-117626
IAVA: 2026-A-1224