Jenkins プラグインの複数の脆弱性 (2026 年 9 月 2 日)
high Nessus プラグイン ID 342361
Language:
概要
リモートのウェブサーバーホストで実行されているアプリケーションは、複数の脆弱性の影響を受けます。説明
自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。- Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97以前では、Stapler データバインドを通じてプラグインの外観構成を上書きできます。これにより、攻撃者が、インライン JavaScript を含むカスタム SVG アイコンを構成することが可能です。これにより、蓄積型クロスサイトスクリプティング(XSS)の脆弱性が発生します。
(CVE-2026-84673)
- Jenkins SAML プラグイン4.618.v441a_27fa_46d2以前では、Stapler データバインディングを通じて SAML アイデンティティプロバイダーメタデータファイルを上書きすることができ、攻撃者がそれを攻撃者が制御するコンテンツに置き換え、任意のユーザーとして認証することが可能です。(CVE-2026-84668)
- Jenkins Microsoft Entra ID (旧 Azure AD) プラグイン 710.v0b_ff8e9cc2d2 以前では、グループの一意のオブジェクト ID とその表示名の両方を使用して Entra グループのアクセス許可を付与します。これにより、表示名が競合する Entra グループを作成できる攻撃者は、特権グループ用に設定されたアクセス許可を取得することができます。(CVE-2026-84672)
- Jenkins XebiaLabs XL Deploy Plugin 26.1.0 以前で権限チェックが欠如しているため、Overall/Read 権限のある攻撃者が、Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2026-84674)
- Jenkins Parameterized Remote Trigger Plugin 3.2.2 以前では、暗号化されていないトークンが Jenkins コントローラーのジョブ config.xml ファイルに保存され、アイテム/拡張読み取り権限または Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが、これらのトークンを表示することができます。(CVE-2026-84676)
- update-center2 3.18.3 以前Jenkinsプラグインダウンロードインデックスページでプラグインが提供する値(プラグイン名、説明、バージョンメタデータ)をエスケープしないため、ホスティング用のプラグインを提供する攻撃者により、蓄積型クロスサイトスクリプティング(XSS)の脆弱性を悪用可能です。
(CVE-2026-84677)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Jenkins プラグインを次のバージョンに更新してください。- バージョン 2.36.0 以降の Allure プラグイン
- バージョン 330.v8a_8d87511ea_1 以降にカスタマイズ可能なヘッダープラグイン
- File Parameter プラグインをバージョン 433.va_0b_80359d54d 以降に使用
- バージョン 1.9.182144.vc1c369226a_52 以降の GitLab プラグイン
- ジョブ設定履歴プラグインをバージョン 1380.v762185b_9a_793 以降に
- LDAP プラグインをバージョン 825.v2fca_37dd5b_cb_ 以降に使用
- バージョン 711.v34046f788fd7 以降の Microsoft Entra ID (旧 Azure AD) プラグイン
- パラメーター化されたリモートトリガープラグイン:ベンダーのアドバイザリを参照してください
- バージョン 1017.v9e9f7b_b_b_c5e7 以降のパフォーマンスプラグイン
- パイプライン: ステッププラグインをバージョン 601.v6d4c6d1a_9dc7 以降にビルドする
- パイプライン:バージョン 805.va_fc79344957d 以降の Groovy ライブラリプラグイン
- バージョン 4.623.v7875d61cd9f5 以降の SAML プラグイン
- バージョン 1415.v9a_f9b_3a_c253d 以降のスクリプトセキュリティプラグイン
- SonarQube Scannerプラグインをバージョン 2.19.0 以降に
- ThinBackup プラグインをバージョン 2.1.5 以降に
- バージョン 2026.1.0 以降の TICS プラグイン
- XebiaLabs XL Deploy プラグインをバージョン 26.3.0 以降に展開してください
詳細については、ベンダーアドバイザリを参照してください。
参考資料
プラグインの詳細
深刻度: High
ID: 342361
ファイル名: jenkins_security_advisory_2026-09-02_plugins.nasl
バージョン: 1.2
タイプ: Combined
エージェント: windows, macosx, unix
ファミリー: CGI abuses
公開日: 2026/9/2
更新日: 2026/9/4
サポートされているセンサー: Nessus Agent, Nessus
Enable CGI Scanning: true
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.19
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-84673
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:cloudbees:jenkins, cpe:/a:jenkins:jenkins
必要な KB アイテム: installed_sw/Jenkins
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/2
脆弱性公開日: 2026/9/2
参照情報
CVE: CVE-2026-84645, CVE-2026-84653, CVE-2026-84658, CVE-2026-84659, CVE-2026-84660, CVE-2026-84661, CVE-2026-84662, CVE-2026-84663, CVE-2026-84664, CVE-2026-84665, CVE-2026-84666, CVE-2026-84667, CVE-2026-84668, CVE-2026-84669, CVE-2026-84670, CVE-2026-84671, CVE-2026-84672, CVE-2026-84673, CVE-2026-84674, CVE-2026-84675, CVE-2026-84676, CVE-2026-84677
IAVA: 2026-A-0938