Jenkins Plugin Security Bulletin: Sandbox Bypass, RCE, and CSRF Vulnerabilities

Jenkins 安全公告 2026-06-24 漏洞总结 漏洞概述 该公告列出了 Jenkins 多个插件中的安全漏洞，包括沙箱绕过、命令注入、CSRF 漏洞、权限检查缺失等。 影响范围 Script Security Plugin - Sandbox bypass vulnerability - 影响版本：1402.v94c9ce464861 及更早版本 - 严重性：高 - 描述：未拦截隐式类型转换，允许攻击者绕过沙箱执行任意代码。 - Script security bypass vulnerability - 影响版本：1402.v94c9ce464861 及更早版本 - 严重性：高 - 描述：未拒绝 Groovy AST 转换注解，允许攻击者执行沙箱外脚本。 Git client Plugin - OS command injection vulnerability on agents - 影响版本：6.6.0 及更早版本 - 严重性：中 - 描述：未正确转义工作目录名称，允许攻击者注入命令。 Pipeline: Groovy Plugin - CSRF vulnerability and unrestricted instantiation of types - 影响版本：4331.vd056d44658ff 及更早版本 - 严重性：中 - 描述：允许 CSRF 攻击和不受限制的类型实例化。 GitHub Branch Source Plugin - Missing permission check allows enumerating GitHub Enterprise server URLs - 影响版本：1967.1969.v205fd594c821 及更早版本 - 严重性：中 - 描述：未进行权限检查，允许枚举 GitHub Enterprise 服务器 URL。 Git Parameter Plugin - Missing permission check allows listing SCM branch and tag names - 影响版本：462.vdcf3df2ed2ca_ 及更早版本 - 严重性：中 - 描述：未进行权限检查，允许列出 SCM 分支和标签名称。 Job Configuration History Plugin - Encrypted values of secrets in job and agent configurations not redacted - 影响版本：1356.ve360da_6c523a_ 及更早版本 - 严重性：中 - 描述：未隐藏加密的密钥值，允许查看敏感信息。 Active Directory Plugin - LDAP injection vulnerability - 影响版本：2.41.1 及更早版本 - 严重性：低 - 描述：未转义用户名，允许 LDAP 注入。 MCP Server Plugin - Missing permission check allows reading Pipeline replay scripts - 影响版本：0.177.v629fdb_2557fe 及更早版本 - 严重性：中 - 描述：未进行权限检查，允许读取 Pipeline 回放脚本。 Bitbucket Push and Pull Request Plugin - SSL/TLS certificate validation unconditionally disabled - 影响版本：3.3.8 及更早版本 - 严重性：中 - 描述：无条件禁用 SSL/TLS 证书验证，允许中间人攻击。 Priority Sorter Plugin - CSRF vulnerability - 影响版本：936.v2c01c6b_84449 及更早版本 - 严重性：中 - 描述：允许 CSRF 攻击，覆盖全局作业优先级配置。 Gitee Plugin - Missing permission checks and CSRF vulnerability - 影响版本：1288.v18b_deb_c9069b_ 及更早版本 - 严重性：中 - 描述：未进行权限检查和 CSRF 保护，允许捕获凭证。 - Incorrect permission check allows enumerating credentials IDs - 影响版本：1288.v18b_deb_c9069b_ 及更早版本 - 严重性：中 - 描述：不正确的权限检查，允许枚举凭证 ID。 EC2 Fleet Plugin - CSRF vulnerability and missing permission checks - 影响版本：4.2.3.539.v8fedff2a_81c3 及更早版本 - 严重性：中 - 描述：未进行权限检查和 CSRF 保护，允许捕获 AWS 凭证。 External Workspace Manager Plugin - Path traversal vulnerability - 影响版本：1.3.2 及更早版本 - 严重性：高 - 描述：未拒绝路径遍历，允许访问任意文件。 修复方案 Script Security Plugin - 升级到 1402.vc96e74964250 或更高版本。 Git client Plugin - 升级到 6.6.1 或更高版本。 Pipeline: Groovy Plugin - 升级到 4331.4333.v50a_b_076c5199 或更高版本。 GitHub Branch Source Plugin - 升级到 1967.1970.v8d6979736546 或更高版本。 Git Parameter Plugin - 升级到 462.463.v496a_59f698e5 或更高版本。 Job Configuration History Plugin - 升级到 1367.vc8fa_b_15101dc 或更高版本。 Active Directory Plugin - 升级到 2.41.2 或更高版本。 MCP Server Plugin - 升级到 0.178.vffe5a_e770f3b_ 或更高版本。 Bitbucket Push and Pull Request Plugin - 升级到 3.3.9 或更高版本。 Priority Sorter Plugin - 升级到 936.937.v5581d0b_2ccb_a_ 或更高版本。 Gitee Plugin - 升级到 1292.v2559f2f3fc2c0 或更高版本。 EC2 Fleet Plugin - 升级到 4.2.3.540.va_6eedb_7b_c112 或更高版本。 External Workspace Manager Plugin - 升级到 1.3.3 或更高版本。 POC 代码 页面中未提供具体的 POC 代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jenkins Plugin Security Bulletin: Sandbox Bypass, RCE, and CSRF Vulnerabilities

目標達成すべての支援者に感謝 — 100%達成しました！