根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在遠端處理 3384.v60d89463d9e0 和更早版本中，除了 Jenkins 2 中包含的 3355.3357.v931d3c992987...
    (CVE-2026-70426)

  - Jenkins 2.575 和更早版本、LTS 2.568.1 和更早版本無法正確識別嘗試...
    (CVE-2026-70428)

  - Jenkins SCM-Manager 外掛程式 1.11.1 及更早版本中缺少權限檢查，攻擊者可使用...
    (CVE-2026-70435)

  - Jenkins 外部工作區管理員外掛程式 1.4.1 及更早版本不會執行權限檢查...
    (CVE-2026-70436)

  - Jenkins Webhook 秘密認證提供者外掛程式16.v0cfa_f0215cf5和更早版本不會使用...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 和更早版本不執行權限檢查，允許...
    (CVE-2026-70439)

  - Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 和更早版本未設定適當的...
    (CVE-2026-70443)

  - Jenkins Violation Comments to GitLab Plugin 2.62.0 及更早版本中缺少權限檢查...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild Plugin 0.59 和更早版本中缺少權限檢查，允許攻擊者...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 和更早版本未設定其 XML 剖析器來防止 XML...
    (CVE-2026-70448)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在 Jenkins 2 中包含的远程处理 3384.v60d89463d9e0 和更早版本（3355.3357.v931d3c992987 除外）中...
    (CVE-2026-70426)

  - Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本未正确识别尝试...
    (CVE-2026-70428)

  - Jenkins SCM-Manager 插件 1.11.1 及更早版本中缺少权限检查，允许攻击者...
    (CVE-2026-70435)

  - Jenkins External Workspace Manager 插件 1.4.1 和较早版本不执行权限检查...
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 及更早版本不使用...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL 插件 0.1.13 及更早版本不执行权限检查，允许...
    (CVE-2026-70439)

  - Jenkins Horreum 插件 0.16.162.v33b_4a_a_b_5f828 和更早版本未设置适当的...
    (CVE-2026-70443)

  - GitLab 插件 2.62.0 及更早版本的 Jenkins 违反评论中缺少权限检查...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild 插件 0.59 及更早版本中缺少权限检查允许攻击者...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 及更早版本未配置其 XML 解析器以阻止 XML...
    (CVE-2026-70448)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Remoting 3384.v60d89463d9e0 以前(3355.3357.v931d3c992987 を除き、Jenkins 2 に含まれている...
    (CVE-2026-70426)

  - 2.575 以前Jenkins、LTS 2.568.1 以前は、ファイルパスを不適切に識別します。
    (CVE-2026-70428)

  - SCM-Manager プラグイン 1.11.1 以前Jenkins権限チェックがないため、攻撃者が以下の攻撃を行う可能性があります。
    (CVE-2026-70435)

  - Jenkins External Workspace Manager プラグイン 1.4.1 以前では、権限チェックが行われません。
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 以前では、
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 以前は、権限チェックを実行しないため、...
    (CVE-2026-70439)

  - Jenkins Horreum プラグイン0.16.162.v33b_4a_a_b_5f828以前では、適切な...
    (CVE-2026-70443)

  - GitLabプラグイン 2.62.0 以前に対する違反コメントのJenkinsにアクセス許可のチェックがありません...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild プラグイン 0.59 以前でアクセス権チェックが行われていないため、攻撃者が以下の攻撃を行う可能性があります。
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 以前は、その XML パーサーを構成して XML...
    (CVE-2026-70448)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - In Remoting 3384.v60d89463d9e0 and earlier, except 3355.3357.v931d3c992987, included in Jenkins 2...
    (CVE-2026-70426)

  - Jenkins 2.575 and earlier, LTS 2.568.1 and earlier improperly identifies file paths attempting...
    (CVE-2026-70428)

  - A missing permission check in Jenkins SCM-Manager Plugin 1.11.1 and earlier allows attackers with...
    (CVE-2026-70435)

  - Jenkins External Workspace Manager Plugin 1.4.1 and earlier does not perform a permission check ...
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 and earlier does not use a...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 and earlier does not perform permission checks, allowing...
    (CVE-2026-70439)

  - Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 and earlier does not set the appropriate...
    (CVE-2026-70443)

  - A missing permission check in Jenkins Violation Comments to GitLab Plugin 2.62.0 and earlier...
    (CVE-2026-70444)

  - Missing permission checks in Jenkins AWS CodeBuild Plugin 0.59 and earlier allow attackers with...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 and earlier does not configure its XML parser to prevent XML...
    (CVE-2026-70448)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
332686	Jenkins plugins 多個漏洞（2026-08-05）	Nessus	CGI abuses	2026/8/5	2026/8/7	critical
332686	Jenkins 插件多个漏洞（2026-08-05）	Nessus	CGI abuses	2026/8/5	2026/8/7	critical
332686	Jenkins プラグインの複数の脆弱性 (2026 年 8 月 5 日)	Nessus	CGI abuses	2026/8/5	2026/8/7	critical
332686	Jenkins plugins Multiple Vulnerabilities (2026-08-05)	Nessus	CGI abuses	2026/8/5	2026/8/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical