Jenkins-Plugins mit hoher Schwere: Sicherheitslücken wie Path Traversal und gespeicherte XSS

Wenn eine Jenkins-Umgebung so konfiguriert ist, dass ein Benutzer mit geringen Privilegien diese Anmeldeinformationen für einen Job, der auf einem integrierten Knoten ausgeführt wird, konfigurieren kann, können Bedrohungsakteure diese Nachlässigkeit ausnutzen.

Sie können bösartige Dateien an beliebigen Speicherorten im zugrunde liegenden Knotensystem erstellen und letztendlich Persistenz herstellen oder eine Remote Code Execution erreichen. Zustzlich bedrohen zwei Stored XSS-Schwachstellen mit hoher Schweregrad die Jenkins-Oberflchen.

CVE-2026-42523 betrifft die GitHub Plugin-Versionen 1.46.0 und frhere. Das Plugin verarbeitet die aktuelle Job-URL whrend der Validierung fr den Mechanismus GitHub hook trigger for GITScm polling fehlerhaft.

Moegliche Anwendungen

Dieser Fehler ermglicht es nicht-anonymen Angreifern mit minimalen Overall/Read-Berechtigungen, schdliches JavaScript in die Anwendung einzuschleusen. hnlich wirkt sich CVE-2026-42524 auf das HTML Publisher Plugin in den Versionen 427 und frher aus.

Das Plugin versumt es, Jobnamen und URLs in seiner Legacy-Wrapper-Datei zu escapen, was es Angreifern mit Item/Configure-Berechtigung ermglicht, verheerende XSS-Angriffe gegen Administratoren durchzufhren, die die Berichte einsehen.

Schwachstellen mit mittlerem Schweregrad Das Advisory hebt auerdem vier Schwachstellen mit mittlerem Schweregrad hervor, die eine sofortige Behebung erfordern.

Das Script Security Plugin (CVE-2026-42519) weist

Das Script Security Plugin (CVE-2026-42519) weist keine ordnungsgemäßen HTTP-Endpunktberechtigungsprüfungen auf, was es Benutzern mit einfachem Overall/Read-Zugriff ermöglicht, ausstehende und genehmigte Classpaths nahtlos zu enumerieren.

Das Matrix Authorization Strategy Plugin (CVE-2026-42521) leidet unter unsicherer Deserialisierung bei der Verarbeitung , was es Angreifern ermöglicht, beliebige Typen zu instanziieren.

Darüber hinaus erlaubt das GitHub Branch Source Plugin (CVE-2026-42522) nicht autorisierte Verbindungstests unter Verwendung Microsoft Entra ID Plugin (CVE-2026-42525) enthält eine Open-Redirect-Schwachstelle, die Phishing-Kampagnen zur Ernte könnte.

Alle Mängel wurden proaktiv über das

Alle Mängel wurden proaktiv über das Jenkins Bug Bounty Program gemeldet, das . Wie in dem Jenkins Project security advisory hervorgehoben, sollten Teams umgehend die neuesten Patches anwenden, um die Entwicklungsinfrastruktur zu sichern.

Die Durchsetzung des Content Security Policy (CSP) Schutzes auf Jenkins LTS 2.541.1 und neuer bietet eine zusätzliche Verteidigungsschicht gegen XSS-Ausbeutung, während Patches ausgerollt werden. Sie uns auf

Kontaktieren Sie uns, um Ihre Geschichten zu präsentieren. Der Beitrag Jenkins Patches High-Severity Plugin Flaws Including Path Traversal and Stored XSS erschien zuerst auf Cyber Security News.