自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97以前では、Stapler データバインドを通じてプラグインの外観構成を上書きできます。これにより、攻撃者が、インライン JavaScript を含むカスタム SVG アイコンを構成することが可能です。これにより、蓄積型クロスサイトスクリプティング(XSS)の脆弱性が発生します。
    (CVE-2026-84673)

  - Jenkins SAML プラグイン4.618.v441a_27fa_46d2以前では、Stapler データバインディングを通じて SAML アイデンティティプロバイダーメタデータファイルを上書きすることができ、攻撃者がそれを攻撃者が制御するコンテンツに置き換え、任意のユーザーとして認証することが可能です。(CVE-2026-84668)

  - Jenkins Microsoft Entra ID (旧 Azure AD) プラグイン 710.v0b_ff8e9cc2d2 以前では、グループの一意のオブジェクト ID とその表示名の両方を使用して Entra グループのアクセス許可を付与します。これにより、表示名が競合する Entra グループを作成できる攻撃者は、特権グループ用に設定されたアクセス許可を取得することができます。(CVE-2026-84672)

  - Jenkins XebiaLabs XL Deploy Plugin 26.1.0 以前で権限チェックが欠如しているため、Overall/Read 権限のある攻撃者が、Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2026-84674)

  - Jenkins Parameterized Remote Trigger Plugin 3.2.2 以前では、暗号化されていないトークンが Jenkins コントローラーのジョブ config.xml ファイルに保存され、アイテム/拡張読み取り権限または Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが、これらのトークンを表示することができます。(CVE-2026-84676)

  - update-center2 3.18.3 以前Jenkinsプラグインダウンロードインデックスページでプラグインが提供する値(プラグイン名、説明、バージョンメタデータ)をエスケープしないため、ホスティング用のプラグインを提供する攻撃者により、蓄積型クロスサイトスクリプティング(XSS)の脆弱性を悪用可能です。
    (CVE-2026-84677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins プラグインの複数の脆弱性 (2026 年 9 月 2 日)

high Nessus プラグイン ID 342361

バージョン 1.2