Jenkins Security Advisory: Multiple Plugin Vulnerabilities (Credential Leakage/Plaintext Storage)

重要情報 脆弱性概要 Jenkins Security Advisory 2025-07-09 - 複数のプラグインにおけるセキュリティ脆弱性について説明しています。これには、資格情報処理の不備、ファイルパス情報の漏洩、入力検証の欠如、APIキーやトークンの平文での保存などが含まれます。 脆弱性の詳細 Credential Binding Plugin - 誤った資格情報のタグ指定により、機密情報が漏洩する可能性があります。 HTML Publisher Plugin - HTML中にファイルパス情報が漏洩します。 Git Parameter Plugin - パラメータ値に対する入力検証が不足しています。 Aqua Security Scanner Plugin, Statistics Gathering Plugin, ReadyAPI Functional Testing Plugin, Applitools Eyes Plugin, QMetry Test Management Plugin, Testigma Test Plan run Plugin, IFTTT Build Notifier Plugin, IBM Cloud DevOps Plugin, Spica Loadtest Plugin, Dead Man's Snitch Plugin, Maddy Plugin, Novoza DexCloud Plugin, Kryptonite Plugin, Sentredis Api Plugin, Warrior Framework Plugin, Xoon Plugin, Userlist Ufacast Plugin - 各プラグインにおいて、APIキー、トークン、または資格情報が平文で保存・表示される問題があります。 深刻度 Critical（重大）: Jenkins CLI Plugin, Credentials Binding Plugin, HTML Publisher Plugin, Git Parameter Plugin, Aqua Security Scanner Plugin, Statistics Gathering Plugin, ReadyAPI Functional Testing Plugin, Applitools Eyes Plugin, QMetry Test Management Plugin, Testigma Test Plan run Plugin, IFTTT Build Notifier Plugin, IBM Cloud DevOps Plugin, Spica Loadtest Plugin, Dead Man's Snitch Plugin, Maddy Plugin, Novoza DexCloud Plugin, Kryptonite Plugin, Sentredis Api Plugin, Warrior Framework Plugin, Xoon Plugin, Userlist Ufacast Plugin High（高）: Jenkins CLI Plugin, Credentials Binding Plugin, HTML Publisher Plugin, Git Parameter Plugin, Aqua Security Scanner Plugin, Statistics Gathering Plugin, ReadyAPI Functional Testing Plugin, Applitools Eyes Plugin, QMetry Test Management Plugin, Testigma Test Plan run Plugin, IFTTT Build Notifier Plugin, IBM Cloud DevOps Plugin, Spica Loadtest Plugin, Dead Man's Snitch Plugin, Maddy Plugin, Novoza DexCloud Plugin, Kryptonite Plugin, Sentredis Api Plugin, Warrior Framework Plugin, Xoon Plugin, Userlist Ufacast Plugin Medium（中）: Jenkins CLI Plugin, Credentials Binding Plugin, HTML Publisher Plugin, Git Parameter Plugin, Aqua Security Scanner Plugin, Statistics Gathering Plugin, ReadyAPI Functional Testing Plugin, Applitools Eyes Plugin, QMetry Test Management Plugin, Testigma Test Plan run Plugin, IFTTT Build Notifier Plugin, IBM Cloud DevOps Plugin, Spica Loadtest Plugin, Dead Man's Snitch Plugin, Maddy Plugin, Novoza DexCloud Plugin, Kryptonite Plugin, Sentredis Api Plugin, Warrior Framework Plugin, Xoon Plugin, Userlist Ufacast Plugin Low（低）: Jenkins CLI Plugin, Credentials Binding Plugin, HTML Publisher Plugin, Git Parameter Plugin, Aqua Security Scanner Plugin, Statistics Gathering Plugin, ReadyAPI Functional Testing Plugin, Applitools Eyes Plugin, QMetry Test Management Plugin, Testigma Test Plan run Plugin, IFTTT Build Notifier Plugin, IBM Cloud DevOps Plugin, Spica Loadtest Plugin, Dead Man's Snitch Plugin, Maddy Plugin, Novoza DexCloud Plugin, Kryptonite Plugin, Sentredis Api Plugin, Warrior Framework Plugin, Xoon Plugin, Userlist Ufacast Plugin 影響を受けるバージョン 影響を受ける特定のプラグインのバージョンをリストアップしています。 修正方法 各脆弱性に対する修正推奨事項とアップデートバージョンを提供しています。 謝辞 これらの脆弱性を発見し、報告してくれたセキュリティ研究者に感謝します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Security Advisory: Multiple Plugin Vulnerabilities (Credential Leakage/Plaintext Storage)

目標達成すべての支援者に感謝 — 100%達成しました！