Jenkins 多個漏洞

Jenkins 多個漏洞

發佈日期: 2026年10月29日

於 Jenkins 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、權限提升、繞過保安限制、敏感資料洩露、遠端執行任意程式碼及資料篡改。

---

影響

• 權限提升
• 遠端執行程式碼
• 繞過保安限制
• 跨網站指令碼
• 篡改
• 資料洩露

---

受影響之系統或技術

• Jenkins weekly 2.587 及以前的版本
• Jenkins LTS 2.580.1 及以前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

 

• https://www.jenkins.io/security/advisory/2026-10-28/

---

漏洞識別碼

• CVE-2026-117612
• CVE-2026-117613
• CVE-2026-117614
• CVE-2026-117615
• CVE-2026-117616
• CVE-2026-117617
• CVE-2026-117618
• CVE-2026-117619
• CVE-2026-117620
• CVE-2026-117621
• CVE-2026-117622
• CVE-2026-117623
• CVE-2026-117624
• CVE-2026-117625
• CVE-2026-117626

---

資料來源

• Jenkins

---

相關連結

• https://www.jenkins.io/security/advisory/2026-10-28/