There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins 2.550 and earlier, LTS 2.541.1 and earlier accepts Run Parameter values that refer to builds the
    user submitting the build does not have access to, allowing attackers with Item/Build and Item/Configure
    permission to obtain information about the existence of jobs, the existence of builds, and if a specified
    build exists, its display name. (CVE-2026-27100)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.541.2 之前版本或 Jenkins 每週版的 2.551 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.483 至 2.550 (皆含)、LTS 2.492.1 至 2.541.1 (皆含) 未逸出使用者提供之標記暫時離線離線原因的描述，進而導致一個已儲存的跨網站指令碼 (XSS) 弱點可遭具有 Agent/Configure 或 Agent/Disconnect 權限的攻擊者惡意利用。(CVE-2026-27099)

  - Jenkins 2.550 和更舊版本、LTS 2.541.1 和更舊版本接受的執行參數值指向提交版本的使用者沒有存取權的版本，進而允許具有 Item/Build 和 Item/Configure 權限的攻擊者取得有關工作是否存在的資訊、版本是否存在及其顯示名稱 (若存在指定版本)。(CVE-2026-27100)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.541.2，或低于 Jenkins weekly 2.551。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.483 至 2.550（含两者）、LTS 2.492.1 至 2.541.1（含两者）未转义用户提供的针对“标记暂时离线”离线原因的描述，导致存储的跨站脚本 (XSS) 漏洞可被具有 Agent/Configure 或 Agent/Disconnect 权限的攻击者利用。(CVE-2026-27099)

  - Jenkins 2.550 和更早版本、LTS 2.541.1 和更早版本接受引用构建的运行参数值，提交构建的用户没有访问权限，这允许具有 Item/Build 和 Item/Configure 权限的攻击者获取相关信息，了解作业是否存在、构建是否存在及其显示名称（如果存在指定构建）。(CVE-2026-27100)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、428e782a-0e92-11f1-a9b1-0cc47ada5f32 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ:
    ノードオフラインの原因説明にある蓄積型 XSS の脆弱性 Run Parameter を通じたビルド情報漏洩の脆弱性

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.541.2より前の Jenkins LTS または 2.551より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.483 から 2.550 (両方を含む)、LTS 2.492.1 から 2.541.1 (両方を含む) は、一時的にオフラインオフラインにする原因となるユーザー提供の説明をエスケープしません。このため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生します。これは、Agent/Configure または Agent/Disconnect のアクセス許可を持つ攻撃者により悪用される可能性があります。(CVE-2026-27099)

  - Jenkins 2.550 以前、LTS 2.541.1 以前は、ビルドを実行するユーザーがアクセス許可を持たないビルドを参照する実行パラメータ値が受け入れられます。その結果、Item/Build および Item/Configure のアクセス許可を持つ攻撃者がジョブの存在、ビルドの存在、指定されたビルドが存在する場合にはその表示名に関する情報を取得できる可能性があります。(CVE-2026-27100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 428e782a-0e92-11f1-a9b1-0cc47ada5f32 advisory.

    Jenkins Security Advisory:
    Stored XSS vulnerability in node offline cause description     Build information disclosure vulnerability through Run Parameter

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.541.2 or Jenkins weekly prior to 2.551. It is, therefore, affected by multiple vulnerabilities:

  - Jenkins 2.483 through 2.550 (both inclusive), LTS 2.492.1 through 2.541.1 (both inclusive) does not escape     the user-provided description of the Mark temporarily offline offline cause, resulting in a stored     cross-site scripting (XSS) vulnerability exploitable by attackers with Agent/Configure or Agent/Disconnect     permission. (CVE-2026-27099)

  - Jenkins 2.550 and earlier, LTS 2.541.1 and earlier accepts Run Parameter values that refer to builds the     user submitting the build does not have access to, allowing attackers with Item/Build and Item/Configure     permission to obtain information about the existence of jobs, the existence of builds, and if a specified     build exists, its display name. (CVE-2026-27100)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437901	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-wfhp-qgm8-5p5c)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/20	2026/7/2	medium
437901	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-wfhp-qgm8-5p5c)	Tenable Cloud Security	SCA Checks	2026/2/20	2026/7/2	medium
299406	Jenkins LTS < 2.541.2/Jenkins 每週版 < 2.551 多個弱點	Nessus	CGI abuses	2026/2/18	2026/4/30	high
299406	Jenkins LTS < 2.541.2 / Jenkins weekly < 2.551 多个漏洞	Nessus	CGI abuses	2026/2/18	2026/4/30	high
299732	FreeBSD : jenkins -- 複数の脆弱性 (428e782a-0e92-11f1-a9b1-0cc47ada5f32)	Nessus	FreeBSD Local Security Checks	2026/2/21	2026/4/30	high
299406	Jenkins LTS < 2.541.2/ Jenkins weekly < 2.551の複数の脆弱性	Nessus	CGI abuses	2026/2/18	2026/4/30	high
299732	FreeBSD : jenkins -- multiple vulnerabilities (428e782a-0e92-11f1-a9b1-0cc47ada5f32)	Nessus	FreeBSD Local Security Checks	2026/2/21	2026/4/30	high
299406	Jenkins LTS < 2.541.2 / Jenkins weekly < 2.551 Multiple Vulnerabilities	Nessus	CGI abuses	2026/2/18	2026/4/30	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high

high

high