根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 及更早版本允许通过 Stapler 数据绑定覆盖插件的外观配置，允许攻击者配置包含内联 JavaScript 的自定义 SVG 图标，从而导致存储型跨站脚本 （XSS） 漏洞。
    (CVE-2026-84673)

  - Jenkins SAML 插件 4.618.v441a_27fa_46d2 及更早版本允许通过 Stapler 数据绑定覆盖 SAML 身份提供程序元数据文件，从而允许攻击者将其替换为攻击者控制的内容并以任意用户身份进行身份验证。（CVE-2026-84668）

  - Jenkins Microsoft Entra ID（之前的 Azure AD）插件 710.v0b_ff8e9cc2d2 及更低版本会同时使用组的唯一对象 ID 及其显示名称来授予 Entra 组的权限，从而允许能够使用冲突的显示名称创建 Entra 组的攻击者获取针对特权组配置的权限。（CVE-2026-84672）

  - Jenkins XebiaLabs XL Deploy Plugin 26.1.0 及更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者枚举 Jenkins 中存储的凭据的凭据 ID。（CVE-2026-84674）

  - Jenkins Parameterized Remote Trigger 插件 3.2.2 及之前版本将未加密的标记存储在 Jenkins 控制器上的作业config.xml文件中，具有项目/扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可在其中查看这些标记。（CVE-2026-84676）

  - Jenkins update-center2 3.18.3 及更早版本未对插件下载索引页面上的插件提供的值（插件名称、描述与版本元数据）进行转义，导致能够提供插件进行托管的攻击者可利用存储的跨站脚本 （XSS） 漏洞。
    (CVE-2026-84677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins 插件多个漏洞（2026-09-02）

high Nessus 插件 ID 342361

版本 1.1

检测

Jenkins 插件多个漏洞 （2026-09-02）

high Nessus 插件 ID 342361

版本 1.1

Jenkins 插件多个漏洞（2026-09-02）