自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Remoting 3384.v60d89463d9e0 以前(3355.3357.v931d3c992987 を除き、Jenkins 2 に含まれている...
    (CVE-2026-70426)

  - 2.575 以前Jenkins、LTS 2.568.1 以前は、ファイルパスを不適切に識別します。
    (CVE-2026-70428)

  - SCM-Manager プラグイン 1.11.1 以前Jenkins権限チェックがないため、攻撃者が以下の攻撃を行う可能性があります。
    (CVE-2026-70435)

  - Jenkins External Workspace Manager プラグイン 1.4.1 以前では、権限チェックが行われません。
    (CVE-2026-70436)

  - Jenkins Webhook Secret Credentials Provider Plugin 16.v0cfa_f0215cf5 以前では、
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 以前は、権限チェックを実行しないため、...
    (CVE-2026-70439)

  - Jenkins Horreum プラグイン0.16.162.v33b_4a_a_b_5f828以前では、適切な...
    (CVE-2026-70443)

  - GitLabプラグイン 2.62.0 以前に対する違反コメントのJenkinsにアクセス許可のチェックがありません...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild プラグイン 0.59 以前でアクセス権チェックが行われていないため、攻撃者が以下の攻撃を行う可能性があります。
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 以前は、その XML パーサーを構成して XML...
    (CVE-2026-70448)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins プラグインの複数の脆弱性 (2026 年 8 月 5 日)

critical Nessus プラグイン ID 332686

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 7, 2026, 5:10 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608071710
バージョン 1.1 Aug 6, 2026, 3:43 PM New Plugin Feed: 202608061543