自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.541.3より前の Jenkins LTS または 2.555より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.442 から 2.554 両方を含む、LTS 2.426.3 から LTS 2.541.2 両方を含むは、Host または X-Forwarded-Host を使用して比較のために期待されるオリジンを計算することで、CLI WebSocket エンドポイントを介して作成されたリクエストのオリジン検証を行います。 HTTP リクエストヘッダーにより、生成元検証のバイパスが可能になる DNS リバインド攻撃に脆弱になります。CVE-2026-33002

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins LTS < 2.541.3/ Jenkins weekly < 2.555の複数の脆弱性

high Nessus プラグイン ID 302902

バージョン 1.2