根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在 Jenkins 2 中包含的远程处理 3384.v60d89463d9e0 和更早版本（3355.3357.v931d3c992987 除外）中...
    (CVE-2026-70426)

  - Jenkins 2.575 及更早版本、LTS 2.568.1 及更早版本未正确识别尝试...
    (CVE-2026-70428)

  - Jenkins SCM-Manager 插件 1.11.1 及更早版本中缺少权限检查，允许攻击者...
    (CVE-2026-70435)

  - Jenkins External Workspace Manager 插件 1.4.1 和较早版本不执行权限检查...
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 及更早版本不使用...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL 插件 0.1.13 及更早版本不执行权限检查，允许...
    (CVE-2026-70439)

  - Jenkins Horreum 插件 0.16.162.v33b_4a_a_b_5f828 和更早版本未设置适当的...
    (CVE-2026-70443)

  - GitLab 插件 2.62.0 及更早版本的 Jenkins 违反评论中缺少权限检查...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild 插件 0.59 及更早版本中缺少权限检查允许攻击者...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 及更早版本未配置其 XML 解析器以阻止 XML...
    (CVE-2026-70448)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins 插件多个漏洞（2026-08-05）

critical Nessus 插件 ID 332686

版本 1.1

检测

Jenkins 插件多个漏洞 （2026-08-05）

critical Nessus 插件 ID 332686

版本 1.1

Jenkins 插件多个漏洞（2026-08-05）