根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.541.2 之前版本或 Jenkins 每週版的 2.551 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.483 至 2.550 (皆含)、LTS 2.492.1 至 2.541.1 (皆含) 未逸出使用者提供之標記暫時離線離線原因的描述進而導致一個已儲存的跨網站指令碼 (XSS) 弱點可遭具有 Agent/Configure 或 Agent/Disconnect 權限的攻擊者惡意利用。 (CVE-2026-27099)

  - Jenkins 2.550 和更舊版本以及 LTS 2.541.1 和更舊版本接受提交版本的使用者無權存取之版本的執行參數值進而允許具有項目/版本和項目/配置權限的攻擊者取得有關工作是否存在的資訊、版本的存在與否以及指定的版本 (若存在)其顯示名稱。 (CVE-2026-27100)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.541.2/Jenkins 每週版 < 2.551 多個弱點

high Nessus Plugin ID 299406

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Feb 25, 2026, 5:11 PM IAVM reference Plugin Feed: 202602251711
版本 1.2 Feb 23, 2026, 1:38 PM New Plugin Feed: 202602231338
版本 1.1 Feb 19, 2026, 5:16 AM New Plugin Feed: 202602190516