There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins LoadNinja Plugin 2.1 and earlier does not mask LoadNinja API keys displayed on the job
    configuration form, increasing the potential for attackers to observe and capture them. (CVE-2026-33004)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins LoadNinja 外掛程式 2.1 和更舊版本將未加密的 LoadNinja API 金鑰儲存在 Jenkins 控制器上具有項目/延伸讀取權限或存取 Jenkins 控制器檔案系統的使用者可檢視的位置。 (CVE-2026-33003)

  - Jenkins 2.554 和更舊版本、LTS 2.541.2 和更舊版本在擷取 .tar 和 .tar.gz 封存期間並未安全處理符號連結進而允許特製封存將檔案寫入檔案系統上的任意位置 (僅受檔案系統存取權限制)執行 Jenkins 之使用者的權限。具備項目/設定權限或能夠控制代理程式處理程序的攻擊者可惡意利用此缺陷在控制器上部署惡意指令碼或外掛程式。 (CVE-2026-33001)

  - Jenkins LoadNinja 外掛程式 2.1 和更舊版本未遮罩顯示在工作組態表單上的 LoadNinja API 金鑰增加了攻擊者觀察和擷取金鑰的機率。 (CVE-2026-33004)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins LoadNinja 插件 2.1 和更早版本在 Jenkins 控制器上的作业 config.xml 文件中存储未加密的 LoadNinja API 密钥可供具有项目/扩展读取权限或 Jenkins 控制器文件系统访问权限的用户查看。 (CVE-2026-33003)

  - Jenkins 2.554 和更早版本LTS 2.541.2 和更早版本在提取 .tar 和 .tar.gz 存档期间未安全处理符号链接允许构建的存档将文件写入文件系统上的任意位置仅受到文件系统访问权限的限制运行 Jenkins 的用户的权限。具有项目/配置权限或能够控制代理进程的攻击者可利用此问题在控制器上部署恶意脚本或插件。 (CVE-2026-33001)

  - Jenkins LoadNinja 插件 2.1 和更早版本不会掩盖作业配置表单上显示的 LoadNinja API 密钥从而增加攻击者观察和捕获密钥的可能性。 (CVE-2026-33004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins LoadNinja Plugin 2.1 およびそれ以前では、LoadNinja API キーが Jenkins コントローラーの job config.xml ファイルに暗号化されていない状態で保存され、Item/Extended Read 権限または Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが表示できます。CVE-2026-33003

  - Jenkins 2.554 以前、および LTS 2.541.2 以前は、.tar および .tar.gz アーカイブの抽出中に、シンボリックリンクを安全に処理しません。これにより、細工されたアーカイブが、ファイルシステムアクセスによってのみ制限されている、ファイルシステムの任意の場所にファイルを書き込むことができますJenkins を実行しているユーザーの権限を昇格させる可能性があります。これが悪用され、Item/Configure権限を有する攻撃者や、エージェントプロセスをコントロールできる攻撃者が、悪意のあるスクリプトやプラグインをコントローラーに展開する可能性があります。CVE-2026-33001

  - Jenkins LoadNinja Plugin 2.1 およびそれ以前では、ジョブ構成フォームに表示される LoadNinja API キーをマスクしないため、攻撃者が監視および取得する可能性が高まります。CVE-2026-33004

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the version of Jenkins plugins running on the remote web server is affected by multiple vulnerabilities:

  - Jenkins LoadNinja Plugin 2.1 and earlier stores LoadNinja API keys unencrypted in job config.xml files on     the Jenkins controller where they can be viewed by users with Item/Extended Read permission or access to     the Jenkins controller file system. (CVE-2026-33003)

  - Jenkins 2.554 and earlier, LTS 2.541.2 and earlier does not safely handle symbolic links during the     extraction of .tar and .tar.gz archives, allowing crafted archives to write files to arbitrary locations     on the filesystem, restricted only by file system access permissions of the user running Jenkins. This can     be exploited to deploy malicious scripts or plugins on the controller by attackers with Item/Configure     permission, or able to control agent processes. (CVE-2026-33001)

  - Jenkins LoadNinja Plugin 2.1 and earlier does not mask LoadNinja API keys displayed on the job     configuration form, increasing the potential for attackers to observe and capture them. (CVE-2026-33004)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
439067	SCA: security update for org.jenkins-ci.plugins:loadninja (GHSA-p9hg-wrmv-v8cp)	Tenable Cloud Security	SCA Checks	2026/3/20	2026/7/2	medium
439067	SCA: security update for org.jenkins-ci.plugins:loadninja (GHSA-p9hg-wrmv-v8cp)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/20	2026/7/2	medium
302903	Jenkins 外掛程式多個弱點 (2026-03-18)	Nessus	CGI abuses	2026/3/18	2026/3/20	high
302903	Jenkins 插件多个漏洞 (2026-03-18)	Nessus	CGI abuses	2026/3/18	2026/3/20	high
302903	Jenkins プラグインの複数の脆弱性2026 年 3 月 18 日	Nessus	CGI abuses	2026/3/18	2026/3/20	high
302903	Jenkins plugin Multiple Vulnerabilities (2026-03-18)	Nessus	CGI abuses	2026/3/18	2026/3/20	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high