根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在遠端處理 3384.v60d89463d9e0 和更早版本中，除了 Jenkins 2 中包含的 3355.3357.v931d3c992987...
    (CVE-2026-70426)

  - Jenkins 2.575 和更早版本、LTS 2.568.1 和更早版本無法正確識別嘗試...
    (CVE-2026-70428)

  - Jenkins SCM-Manager 外掛程式 1.11.1 及更早版本中缺少權限檢查，攻擊者可使用...
    (CVE-2026-70435)

  - Jenkins 外部工作區管理員外掛程式 1.4.1 及更早版本不會執行權限檢查...
    (CVE-2026-70436)

  - Jenkins Webhook 秘密認證提供者外掛程式16.v0cfa_f0215cf5和更早版本不會使用...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 和更早版本不執行權限檢查，允許...
    (CVE-2026-70439)

  - Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 和更早版本未設定適當的...
    (CVE-2026-70443)

  - Jenkins Violation Comments to GitLab Plugin 2.62.0 及更早版本中缺少權限檢查...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild Plugin 0.59 和更早版本中缺少權限檢查，允許攻擊者...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 和更早版本未設定其 XML 剖析器來防止 XML...
    (CVE-2026-70448)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在 Jenkins 2 中包含的远程处理 3384.v60d89463d9e0 和更早版本（3355.3357.v931d3c992987 除外）中...
    (CVE-2026-70426)

  - Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本未正确识别尝试...
    (CVE-2026-70428)

  - Jenkins SCM-Manager 插件 1.11.1 及更早版本中缺少权限检查，允许攻击者...
    (CVE-2026-70435)

  - Jenkins External Workspace Manager 插件 1.4.1 和较早版本不执行权限检查...
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 及更早版本不使用...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL 插件 0.1.13 及更早版本不执行权限检查，允许...
    (CVE-2026-70439)

  - Jenkins Horreum 插件 0.16.162.v33b_4a_a_b_5f828 和更早版本未设置适当的...
    (CVE-2026-70443)

  - GitLab 插件 2.62.0 及更早版本的 Jenkins 违反评论中缺少权限检查...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild 插件 0.59 及更早版本中缺少权限检查允许攻击者...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 及更早版本未配置其 XML 解析器以阻止 XML...
    (CVE-2026-70448)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Remoting 3384.v60d89463d9e0 以前(3355.3357.v931d3c992987 を除き、Jenkins 2 に含まれている...
    (CVE-2026-70426)

  - 2.575 以前Jenkins、LTS 2.568.1 以前は、ファイルパスを不適切に識別します。
    (CVE-2026-70428)

  - SCM-Manager プラグイン 1.11.1 以前Jenkins権限チェックがないため、攻撃者が以下の攻撃を行う可能性があります。
    (CVE-2026-70435)

  - Jenkins External Workspace Manager プラグイン 1.4.1 以前では、権限チェックが行われません。
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 以前では、
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 以前は、権限チェックを実行しないため、...
    (CVE-2026-70439)

  - Jenkins Horreum プラグイン0.16.162.v33b_4a_a_b_5f828以前では、適切な...
    (CVE-2026-70443)

  - GitLabプラグイン 2.62.0 以前に対する違反コメントのJenkinsにアクセス許可のチェックがありません...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild プラグイン 0.59 以前でアクセス権チェックが行われていないため、攻撃者が以下の攻撃を行う可能性があります。
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 以前は、その XML パーサーを構成して XML...
    (CVE-2026-70448)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9096f6e4-3a2f-4d16-89fb-f909aa0a7760 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ 2026-08-05:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - In Remoting 3384.v60d89463d9e0 and earlier, except 3355.3357.v931d3c992987, included in Jenkins 2...
    (CVE-2026-70426)

  - Jenkins 2.575 and earlier, LTS 2.568.1 and earlier improperly identifies file paths attempting...
    (CVE-2026-70428)

  - A missing permission check in Jenkins SCM-Manager Plugin 1.11.1 and earlier allows attackers with...
    (CVE-2026-70435)

  - Jenkins External Workspace Manager Plugin 1.4.1 and earlier does not perform a permission check ...
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 and earlier does not use a...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 and earlier does not perform permission checks, allowing...
    (CVE-2026-70439)

  - Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 and earlier does not set the appropriate...
    (CVE-2026-70443)

  - A missing permission check in Jenkins Violation Comments to GitLab Plugin 2.62.0 and earlier...
    (CVE-2026-70444)

  - Missing permission checks in Jenkins AWS CodeBuild Plugin 0.59 and earlier allow attackers with...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 and earlier does not configure its XML parser to prevent XML...
    (CVE-2026-70448)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 9096f6e4-3a2f-4d16-89fb-f909aa0a7760 advisory.

    Jenkins Security Advisory 2026-08-05:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
332686	Jenkins plugins 多個漏洞（2026-08-05）	Nessus	CGI abuses	2026/8/5	2026/8/7	critical
332686	Jenkins 插件多个漏洞（2026-08-05）	Nessus	CGI abuses	2026/8/5	2026/8/7	critical
332686	Jenkins プラグインの複数の脆弱性 (2026 年 8 月 5 日)	Nessus	CGI abuses	2026/8/5	2026/8/7	critical
332974	FreeBSD : jenkins -- 複数の脆弱性 (9096f6e4-3a2f-4d16-89fb-f909aa0a7760)	Nessus	FreeBSD Local Security Checks	2026/8/6	2026/9/10	medium
332686	Jenkins plugins Multiple Vulnerabilities (2026-08-05)	Nessus	CGI abuses	2026/8/5	2026/8/7	critical
332974	FreeBSD : jenkins -- multiple vulnerabilities (9096f6e4-3a2f-4d16-89fb-f909aa0a7760)	Nessus	FreeBSD Local Security Checks	2026/8/6	2026/9/10	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

critical

medium