根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins OWASP ZAP 外掛程式 1.0.7 和更早版本會在 Jenkins 控制器上執行建置作業，而不是在指派的代理程式上執行建置作業，讓具有項目/設定權限的攻擊者在 Jenkins 控制器上執行任意程式碼。（CVE-2026-57301）

  - Jenkins 指令碼安全性外掛程式 1402.v94c9ce464861 和更早版本不會攔截套用至沙箱 Groovy 指令碼中類型化 for-each 迴圈元素的隱含類型轉換，讓攻擊者能夠提供這類指令碼來叫用任意建構函式並繞過沙箱保護。（CVE-2026-57280）

  - Jenkins 指令碼安全性外掛程式 1402.v94c9ce464861 和更早版本不會拒絕帶有擴充功能成員的 Groovy AST 轉換註解，因此如果評估指令碼的元件的類別路徑上存在合適的指令碼，則攻擊者能夠執行沙箱化的 Groovy 指令碼，以便在沙箱之外執行程式碼。（CVE-2026-57281）

  - Jenkins Git 用戶端外掛程式 6.6.0 和更早版本在內嵌到產生的 SSH 包裝程式指令碼中時，無法正確逸出工作區目錄名稱，讓攻擊者能夠控制組建工作目錄的名稱，以在代理程式上執行任意作業系統命令。（CVE-2026-57282）

  - Jenkins Pipeline： Groovy Plugin 4331.v9d06ed4658ff 和更早版本中的跨網站要求偽造 （CSRF） 弱點允許攻擊者透過管線片段產生器實例化與工作或系統設定相關的類型，而不是管線步驟。（CVE-2026-57283）

  - Jenkins Pipeline：Groovy 外掛程式 4331.v9d06ed4658ff 及更早版本不會限制可透過管線片段產生器具現化的類型，讓攻擊者具現化與管線步驟以外的作業或系統設定相關的類型。（CVE-2026-57284）

  - Jenkins GitHub 分支來源外掛程式 1967.1969.v205fd594c821 和更早版本中缺少權限檢查，允許具有整體/讀取權限的攻擊者取得全域外掛程式設定中設定的 GitHub Enterprise 伺服器的 URL。（CVE-2026-57285）

  - Jenkins Git Parameter Plugin 462.vdcf3df2ed2ca_ 和更早版本中缺少權限檢查，可讓具有項目/讀取權限的攻擊者取得工作所使用 SCM 存放庫的相關資訊，例如分支名稱、標籤名稱和修訂中繼資料。（CVE-2026-57286）

  - Jenkins 工作組態歷程記錄外掛程式 1356.ve360da_6c523a_ 版和更早版本在顯示歷程工作和代理程式組態時，不會編寫密碼的加密值，因此具有延伸讀取權限的攻擊者可以檢視原本會被編寫的加密密碼值。
    (CVE-2026-57287)

  - 在 Windows 原生 （ADSI） 驗證路徑中建置 LDAP 搜尋篩選器之前，Jenkins Active Directory 外掛程式 2.41.1 和更早版本不會逸出使用者名稱，因此未經驗證的攻擊者可以插入 LDAP 萬用字元來列舉目錄項目，並以相符使用者的身分進行驗證，而不需要確切的使用者名稱而知道其密碼。（CVE-2026-57288）

  - Jenkins MCP 伺服器外掛程式0.177.v629fdb_2557fe和更早版本中缺少權限檢查，允許具有項目/讀取權限的攻擊者讀取他們可以存取的工作的管線重播指令碼。（CVE-2026-57300）

  - Jenkins Bitbucket 推送和提取要求外掛程式 3.3.8 及更早版本會無條件停用 SSL/TLS 憑證和主機名稱驗證，以取得將持有人權杖驗證要求傳送至已設定的 Bitbucket 伺服器端點的連線，讓攻擊者能夠攔截網路流量以擷取權杖。（CVE-2026-57289）

  - Jenkins Priority Sorter Plugin 936.v2c01c6b_84449 和更早版本中的跨網站要求偽造 （CSRF） 弱點允許攻擊者覆寫全域工作優先順序設定。（CVE-2026-57290）

  - Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 和更早版本中缺少權限檢查，允許具有整體/讀取權限的攻擊者使用透過其他方法取得的攻擊者指定的憑證 ID 連線到攻擊者指定的 URL。（CVE-2026-57291）

  - Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 和更早版本中的跨網站要求偽造 （CSRF） 弱點允許攻擊者使用透過其他方法取得的攻擊者指定的憑證 ID 連線到攻擊者指定的 URL。（CVE-2026-57292）

  - Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 和更早版本中的權限檢查不正確，允許具有全域 Item/Configure 權限的攻擊者 （同時對任何特定工作缺乏 Item/Configure 權限） 列舉儲存在 Jenkins 中的憑證 ID。（CVE-2026-57293）

  - EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 和更早版本中缺少權限檢查Jenkins允許具有整體/讀取權限的攻擊者使用透過其他方法取得的攻擊者指定的憑證 ID 連線至攻擊者指定的 URL，並擷取儲存在 Jenkins 中的AWS憑證。
    (CVE-2026-57294)

  - Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 和更早版本中的跨網站要求偽造 （CSRF） 弱點允許攻擊者使用透過其他方法取得的攻擊者指定的憑證 ID 連線至攻擊者指定的 URL，並擷取儲存在 Jenkins 中的AWS憑證。（CVE-2026-57295）

  - Jenkins 外部工作區管理員外掛程式 1.3.2 和更早版本不會拒絕提供給 exwsAllocate Pipeline 步驟的自訂工作區路徑中的路徑遊走序列，因此允許具有 Item/Configure 權限的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案，進而導致遠端程式碼執行。（CVE-2026-57296）

  - Jenkins Contrast Continuous Application Security 外掛程式 3.11 和舊版中缺少權限檢查，允許具有「整體/讀取」權限的攻擊者使用攻擊者指定的使用者名稱、API 金鑰和服務金鑰連線至攻擊者指定的 URL。（CVE-2026-57297）

  - Jenkins Contrast Continuous Application Security Plugin 3.11 和更早版本中的跨網站要求偽造 （CSRF） 弱點允許攻擊者使用攻擊者指定的使用者名稱、API 金鑰和服務金鑰，讓 Jenkins 連線至攻擊者指定的 URL。（CVE-2026-57298）

  - Jenkins Contrast Continuous Application Security Plugin 3.11 和更早版本中缺少權限檢查，允許具有「整體/讀取」權限的攻擊者列舉已設定的 Contrast 中繼資料的名稱。
    (CVE-2026-57299)

  - Jenkins FitNesse 外掛程式 1.36 和更早版本會將未加密的密碼儲存在 Jenkins 控制器上的工作config.xml檔案中，具有延伸讀取權限或存取 Jenkins 控制器檔案系統的使用者可檢視這些密碼。（CVE-2026-57302）

  - Jenkins Assembla 外掛程式 1.4 和更早版本未設定其 XML 剖析器來防止 XML 外部實體 （XXE） 攻擊，因此攻擊者能夠控制已設定的 Assembla 伺服器的回應，以從 Jenkins 控制器擷取密碼或執行伺服器端要求偽造。（CVE-2026-57303）

  - Jenkins Assembla Plugin 1.4 和更早版本中缺少權限檢查，允許具有整體/讀取權限的攻擊者使用攻擊者指定的使用者名稱和密碼連線到攻擊者指定的 URL。
    (CVE-2026-57304)

  - Jenkins Assembla Plugin 1.4 和更早版本中的跨網站要求偽造 （CSRF） 弱點允許攻擊者使用攻擊者指定的使用者名稱和密碼連線到攻擊者指定的 URL。
    (CVE-2026-57305)

  - Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 及更早版本中的跨網站要求偽造 （CSRF） 弱點可讓攻擊者使用透過其他方法取得的攻擊者指定的認證 ID 連接至攻擊者指定的 URL，以擷取儲存在 Jenkins 中的認證。（CVE-2026-57306）

  - Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 及更早版本中遺漏權限檢查，可讓具有整體/讀取許可權的攻擊者使用透過其他方法取得的攻擊者指定的認證 ID 連接至攻擊者指定的 URL，以擷取儲存在 Jenkins 中的認證。（CVE-2026-57307）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins OWASP ZAP 插件 1.0.7 及较早版本在 Jenkins 控制器上执行构建操作，而不是在分配的代理上执行构建操作，从而允许具有 Item/Configure 权限的攻击者在 Jenkins 控制器上执行任意代码。（CVE-2026-57301）

  - Jenkins 脚本安全插件 1402.v94c9ce464861 和更早版本未拦截应用至沙盒 Groovy 脚本中类型化 for-each 循环元素的隐式类型转换，从而允许攻击者可提供此类脚本来调用任意构造函数并绕过沙盒保护。（CVE-2026-57280）

  - Jenkins Script Security Plugin 1402.v94c9ce464861 和更早版本不拒绝携带扩展成员的 Groovy AST 转换批注，因此如果评估该脚本的组件的类路径中存在合适的脚本，则能够运行沙盒 Groovy 脚本的攻击者可以在沙盒外部执行代码。（CVE-2026-57281）

  - Jenkins Git 客户端插件 6.6.0 以及更早版本在嵌入到生成的 SSH 包装程序脚本中时未对工作区目录名称进行正确转义，从而允许能够控制版本工作目录名称的攻击者在代理上执行任意操作系统命令。（CVE-2026-57282）

  - Jenkins Pipeline： Groovy 插件 4331.v9d06ed4658ff 和更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者通过管道片段生成器实例化与工作或系统配置相关的类型，而不是管道步骤。（CVE-2026-57283）

  - Jenkins Pipeline：Groovy 插件 4331.v9d06ed4658ff 及更早版本不限制可通过管道片段发生器实例化的类型，允许攻击者实例化与管道步骤以外的作业或系统配置相关的类型。（CVE-2026-57284）

  - Jenkins GitHub Branch Source Plugin 1967.1969.v205fd594c821 和更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者获取全局插件配置中配置的 GitHub Enterprise 服务器的 URL。（CVE-2026-57285）

  - Jenkins Git Parameter Plugin 462.vdcf3df2ed2ca_ 及更早版本中缺少权限检查，允许具有 Item/Read 权限的攻击者获取关于作业所使用的 SCM 存储库的信息，例如分支名称、标签名称和修订元数据。（CVE-2026-57286）

  - Jenkins Job Configuration History 插件 1356.ve360da_6c523a_ 及更早版本在显示历史作业和代理配置时不会对密码的加密值进行加密，从而允许具有扩展读取权限的攻击者查看原本会被编辑的加密密码值。
    (CVE-2026-57287)

  - Jenkins Active Directory 插件 2.41.1 及更早版本在 Windows 本机 （ADSI） 认证路径中构建 LDAP 搜索过滤器之前未转义用户名，从而允许未经认证的攻击者注入 LDAP 通配符以枚举目录条目，并在不知道确切用户名的情况下认证为他们知道密码的匹配用户。（CVE-2026-57288）

  - Jenkins MCP 服务器插件 0.177.v629fdb_2557fe 及更早版本中缺少权限检查，允许具有 Item/Read 权限的攻击者读取其可访问之作业的管道重播脚本。（CVE-2026-57300）

  - Jenkins Bitbucket Push and Pull Request 插件 3.3.8 及更早版本会无条件禁用 SSL/TLS 证书和主机名验证，以便将持有者令牌认证请求发送到配置的 Bitbucket Server 端点，从而允许攻击者拦截网络流量以捕获令牌。（CVE-2026-57289）

  - Jenkins Priority Sorter 插件 936.v2c01c6b_84449 及更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者覆盖全局作业优先级配置。（CVE-2026-57290）

  - Jenkins Gitee 插件 1288.v18b_deb_c9069b_ 及更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者使用通过其他方法获取的攻击者指定的凭据 ID 连接到攻击者指定的 URL。（CVE-2026-57291）

  - Jenkins Gitee 插件 1288.v18b_deb_c9069b_ 及更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者使用通过其他方法获取的攻击者指定凭据 ID 连接到攻击者指定的 URL。（CVE-2026-57292）

  - Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ 和更早版本中的错误权限检查允许具有全局 Item/Configure 权限（同时对任何特定作业缺少 Item/Configure 权限）的攻击者枚举存储在 Jenkins 中的凭据的凭据 ID。（CVE-2026-57293）

  - Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 及更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者使用通过其他方法获取的攻击者指定的凭据 ID 连接到攻击者指定的 URL，从而捕获存储在 Jenkins 中的 AWS 凭据。
    (CVE-2026-57294)

  - Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 及更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者使用通过其他方法获取的攻击者指定凭据 ID 连接到攻击者指定的 URL，从而捕获存储在 Jenkins 中的 AWS 凭据。（CVE-2026-57295）

  - Jenkins External Workspace Manager 插件 1.3.2 及更早版本不拒绝为 exwsAllocate Pipeline 步骤提供的自定义工作区路径中的路径遍历序列，允许具有 Item/Configure 权限的攻击者读取 Jenkins 控制器文件系统上的任意文件，这可导致远程代码执行。（CVE-2026-57296）

  - Jenkins Contrast Continuous Application Security 插件 3.11 及更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者使用攻击者指定的用户名、API 密钥和服务密钥连接到攻击者指定的 URL。（CVE-2026-57297）

  - Jenkins Contrast Continuous Application Security 插件 3.11 和更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者使用攻击者指定的用户名、API 密钥和服务密钥使 Jenkins 连接到攻击者指定的 URL。（CVE-2026-57298）

  - Jenkins Contrast Continuous Application Security 插件 3.11 及更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者枚举配置的 Contrast 元数据的名称。
    (CVE-2026-57299)

  - Jenkins FitNesse 插件 1.36 及先前版本将未加密的密码存储在 Jenkins 控制器上的作业config.xml文件中，具有扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可在其中查看这些密码。（CVE-2026-57302）

  - Jenkins Assembla 插件 1.4 及更早版本未配置其 XML 解析器以防止 XML 外部实体 （XXE） 攻击，允许攻击者能够控制已配置 Assembla 服务器的响应，以从 Jenkins 控制器提取密码或执行服务器端请求伪造。（CVE-2026-57303）

  - Jenkins Assembla 插件 1.4 及较早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 URL。
    (CVE-2026-57304)

  - Jenkins Assembla 插件 1.4 及更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 URL。
    (CVE-2026-57305)

  - Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 和更早版本中的跨站请求伪造 （CSRF） 漏洞允许攻击者使用通过其他方法获取的攻击者指定凭据 ID 连接到攻击者指定的 URL，从而捕获存储在 Jenkins 中的凭据。（CVE-2026-57306）

  - Jenkins Zowe zDevOps 插件 1.1.3.50.ve350c9b_450b_1 和更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者使用通过其他方法获取的攻击者指定的凭据 ID 连接到攻击者指定的 URL，从而捕获存储在 Jenkins 中的凭据。（CVE-2026-57307）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins OWASP ZAP プラグイン 1.0.7 以前は、割り当てられたエージェントではなく Jenkins コントローラーでビルド操作を実行するため、アイテム/構成権限を持つ攻撃者がJenkinsコントローラーで任意のコードを実行する可能性があります。(CVE-2026-57301)

  - Jenkins Script Security Plugin 1402.v94c9ce464861 およびそれ以前は、サンドボックス化した Groovy スクリプトの型付き for-each ループの要素に適用された暗黙的型キャストを傍受しません。これにより、攻撃者がそのようなスクリプトを提供して任意のコンストラクターを呼び出し、サンドボックス保護をバイパスする可能性があります。(CVE-2026-57280)

  - Jenkins Script Security Plugin 1402.v94c9ce464861 以前は、拡張メンバーを持つ Groovy AST 変換注釈を拒否しません。これにより、スクリプトを評価するコンポーネントのクラスパスに適切なスクリプトが存在する場合、攻撃者は、サンドボックス化された Groovy スクリプトを実行してサンドボックス外でコードを実行することができます。(CVE-2026-57281)

  - Jenkins Git クライアントプラグイン 6.6.0 が、生成された SSH ラッパースクリプトに埋め込まれる場合、ワークスペースディレクトリ名を正しくエスケープしません。これにより、攻撃者がビルドの作業ディレクトリの名前をコントロールして、エージェントで任意のオペレーティングシステムコマンドを実行する可能性があります。(CVE-2026-57282)

  - Jenkins Pipeline: Groovy Plugin 4331.v9d06ed4658ff 以前のクロスサイトリクエスト偽造(CSRF)の脆弱性により、攻撃者がパイプラインスニペットジェネレーターを介してパイプラインステップ以外のジョブまたはシステム構成に関連するタイプをインスタンス化する可能性があります。(CVE-2026-57283)

  - Jenkins Pipeline: Groovy Plugin 4331.v9d06ed4658ff 以前では、Pipeline Snippet Generator を通じてインスタンス化できるタイプが制限されないため、攻撃者がパイプラインステップ以外のジョブまたはシステム構成に関連するタイプをインスタンス化する可能性があります。(CVE-2026-57284)

  - Jenkins GitHub Branch Source Plugin 1967.1969.v205fd594c821 およびそれ以前で権限チェックが欠如しているため、Overall/Read 権限のある攻撃者が、グローバルプラグイン構成で構成されている GitHub Enterprise サーバーの URL を取得する可能性があります。(CVE-2026-57285)

  - Jenkins Git Parameter Plugin 462.vdcf3df2ed2ca_以前には権限チェックがないため、項目/読み取り権限を持つ攻撃者が、ジョブで使用される SCM リポジトリに関する情報(ブランチ名、タグ名、リビジョンメタデータなど)を取得する可能性があります。(CVE-2026-57286)

  - Jenkinsジョブ設定履歴 プラグイン 1356.ve360da_6c523a_ 以前では、履歴ジョブおよびエージェント設定を表示するときにシークレットの暗号化された値を編集しないため、拡張読み取りアクセス許可を持つ攻撃者が、編集されるはずの暗号化されたシークレット値を表示できる可能性があります。
    (CVE-2026-57287)

  - Jenkins Active Directory プラグイン 2.41.1 以前では、Windows native(ADSI)認証パスに LDAP 検索フィルターを構築する前に、ユーザー名をエスケープしません。これにより、認証されていない攻撃者が、ディレクトリエントリを列挙するために LDAP ワイルドカード文字を注入し、正確なユーザー名を知らなくてもパスワードを知っている一致ユーザーとして認証することが可能です。(CVE-2026-57288)

  - Jenkins MCP Server プラグイン0.177.v629fdb_2557fe以前には権限チェックがないため、アイテム/読み取り権限を持つ攻撃者が、アクセス可能なジョブのパイプライン再生スクリプトを読み取る可能性があります。(CVE-2026-57300)

  - Jenkins Bitbucket Push and Pull Request Plugin Plugin 3.3.8 以前では、構成された Bitbucket Server エンドポイントにベアラートークン認証リクエストを送信する接続の証明書とホスト名SSL/TLS検証を無条件に無効にします。これにより、攻撃者がネットワークトラフィックを傍受してトークンをキャプチャすることが可能です。(CVE-2026-57289)

  - Jenkins Priority Sorter プラグイン936.v2c01c6b_84449およびそれ以前のクロスサイトリクエスト偽造(CSRF)の脆弱性により、攻撃者がグローバルジョブ優先度構成を上書きすることが可能です。(CVE-2026-57290)

  - Jenkins Gitee プラグイン1288.v18b_deb_c9069b_以前に権限チェックがないため、Overall/Read 権限のある攻撃者が、別の方法で取得した攻撃者が指定した認証情報 ID を使用して、攻撃者が指定した URL に接続する可能性があります。(CVE-2026-57291)

  - Jenkins Gitee プラグイン1288.v18b_deb_c9069b_およびそれ以前のクロスサイトリクエスト偽造(CSRF)の脆弱性により、攻撃者が、別の方法で取得した攻撃者が指定した認証情報 ID を使用して、攻撃者が指定した URL に接続する可能性があります。(CVE-2026-57292)

  - Jenkins Gitee プラグイン1288.v18b_deb_c9069b_以前の権限チェックが正しくないため、グローバルな項目/構成権限を持つ攻撃者が(特定のジョブに対して項目/構成権限がない一方で)が、Jenkinsに保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2026-57293)

  - EC2 フリートプラグイン4.2.3.539.v8fedff2a_81c3以前Jenkins権限チェックが欠落しているため、全体的な権限や読み取り権限のある攻撃者が、別の方法で取得した攻撃者が指定した認証情報 ID を使用して攻撃者が指定した URL に接続し、Jenkinsに保存されている認証情報AWSキャプチャする可能性があります。
    (CVE-2026-57294)

  - EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3以前のクロスサイトリクエストフォージェリ(CSRF)Jenkins脆弱性により、攻撃者が、別の方法で取得した攻撃者が指定した認証情報 ID を使用して、攻撃者が指定した URL に接続し、Jenkinsに保存されているAWS認証情報をキャプチャする可能性があります。(CVE-2026-57295)

  - Jenkins External Workspace Manager プラグイン 1.3.2 以前は、exwsAllocate Pipeline ステップに提供されたカスタムワークスペースパスのパストラバーサルシーケンスを拒否しません。これにより、アイテム/構成権限のある攻撃者が、Jenkinsコントローラーファイルシステム上の任意のファイルを読み取ることができ、リモートコード実行につながる可能性があります。(CVE-2026-57296)

  - Jenkins Contrast Continuous Application Securityプラグイン 3.11 以前では権限チェックがないため、Overall/Read権限を持つ攻撃者が、攻撃者が指定したユーザー名、APIキー、サービスキーを使用して、攻撃者が指定したURLに接続する可能性があります。(CVE-2026-57297)

  - Jenkins Contrast Continuous Application Securityプラグイン 3.11 およびそれ以前のクロスサイトリクエストフォージェリ(CSRF)の脆弱性により、攻撃者が特定のユーザー名、APIキー、サービスキーを使用して、攻撃者が指定されたURLに接続Jenkinsさせる可能性があります。(CVE-2026-57298)

  - Jenkins Contrast Continuous Application Securityプラグイン 3.11 以前では権限チェックがないため、Overall/Read権限を持つ攻撃者が設定されたContrastメタデータの名前を列挙する可能性があります。
    (CVE-2026-57299)

  - Jenkins FitNesse プラグイン 1.36 以前では、パスワードが暗号化されずに Jenkins コントローラーのジョブconfig.xmlファイルに保存され、拡張読み取り権限または Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーがこれらのパスワードを表示できます。(CVE-2026-57302)

  - Jenkins Assembla プラグイン 1.4 以前は、XML 外部エンティティ(XXE)攻撃を防ぐために XML パーサーを構成しません。これにより、攻撃者が構成された Assembla サーバーの応答をコントロールして、Jenkins コントローラーから機密情報を抽出したり、サーバー側のリクエスト偽造を実行したりする可能性があります。(CVE-2026-57303)

  - Jenkins Assembla プラグイン 1.4 以前には権限チェックがないため、Overall/Read 権限のある攻撃者が、攻撃者が指定したユーザー名とパスワードを使用して、攻撃者が指定した URL に接続する可能性があります。
    (CVE-2026-57304)

  - Jenkins Assembla プラグイン 1.4 およびそれ以前のクロスサイトリクエスト偽造(CSRF)の脆弱性により、攻撃者が特定のユーザー名とパスワードを使用して、攻撃者が指定した URL に接続することが可能です。
    (CVE-2026-57305)

  - Jenkins Zowe zDevOps プラグイン 1.1.3.50.ve350c9b_450b_1 およびそれ以前のクロスサイトリクエスト偽造(CSRF)の脆弱性により、攻撃者が、別の方法で取得した攻撃者が指定した認証情報 ID を使用して、攻撃者が指定した URL に接続し、Jenkinsに保存されている認証情報をキャプチャする可能性があります。(CVE-2026-57306)

  - Jenkins Zowe zDevOps プラグイン 1.1.3.50.ve350c9b_450b_1 以前には権限チェックが欠落しているため、Overall/Read 権限のある攻撃者が、別のメソッドを通じて取得した攻撃者が指定した認証情報 ID を使用して攻撃者が指定した URL に接続し、Jenkins に保存されている認証情報をキャプチャする可能性があります。(CVE-2026-57307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than     the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the     Jenkins controller. (CVE-2026-57301)

  - Jenkins Script Security Plugin 1402.v94c9ce464861 and earlier does not intercept the implicit type casts     applied to the elements of typed for-each loops in sandboxed Groovy scripts, allowing attackers able to     provide such scripts to invoke arbitrary constructors and bypass the sandbox protection. (CVE-2026-57280)

  - Jenkins Script Security Plugin 1402.v94c9ce464861 and earlier does not reject Groovy AST transformation     annotations carrying an extensions member, allowing attackers able to run sandboxed Groovy scripts to     execute code outside the sandbox if a suitable script is present on the classpath of the component that     evaluates the script. (CVE-2026-57281)

  - Jenkins Git client Plugin 6.6.0 and earlier does not correctly escape the workspace directory name when it     is embedded into a generated SSH wrapper script, allowing attackers able to control the name of a build's     working directory to execute arbitrary operating system commands on the agent. (CVE-2026-57282)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Pipeline: Groovy Plugin 4331.v9d06ed4658ff     and earlier allows attackers to instantiate types related to job or system configuration other than     Pipeline steps through the Pipeline Snippet Generator. (CVE-2026-57283)

  - Jenkins Pipeline: Groovy Plugin 4331.v9d06ed4658ff and earlier does not restrict the types that can be     instantiated through the Pipeline Snippet Generator, allowing attackers to instantiate types related to     job or system configuration other than Pipeline steps. (CVE-2026-57284)

  - A missing permission check in Jenkins GitHub Branch Source Plugin 1967.1969.v205fd594c821 and earlier     allows attackers with Overall/Read permission to obtain the URLs of GitHub Enterprise servers configured     in the global plugin configuration. (CVE-2026-57285)

  - A missing permission check in Jenkins Git Parameter Plugin 462.vdcf3df2ed2ca_ and earlier allows attackers     with Item/Read permission to obtain information about the SCM repository used by a job, such as branch     names, tag names, and revision metadata. (CVE-2026-57286)

  - Jenkins Job Configuration History Plugin 1356.ve360da_6c523a_ and earlier does not redact the encrypted     values of secrets when displaying historical job and agent configurations, allowing attackers with     Extended Read permission to view encrypted secret values that would otherwise be redacted.
    (CVE-2026-57287)

  - Jenkins Active Directory Plugin 2.41.1 and earlier does not escape the user name before building the LDAP     search filter in the Windows native (ADSI) authentication path, allowing unauthenticated attackers to     inject LDAP wildcard characters to enumerate directory entries and to authenticate as a matching user     whose password they know without knowing their exact user name. (CVE-2026-57288)

  - A missing permission check in Jenkins MCP Server Plugin 0.177.v629fdb_2557fe and earlier allows attackers     with Item/Read permission to read the Pipeline replay scripts of jobs they can access. (CVE-2026-57300)

  - Jenkins Bitbucket Push and Pull Request Plugin 3.3.8 and earlier unconditionally disables SSL/TLS     certificate and hostname validation for connections sending Bearer token authenticated requests to the     configured Bitbucket Server endpoint, allowing attackers able to intercept network traffic to capture the     token. (CVE-2026-57289)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Priority Sorter Plugin 936.v2c01c6b_84449 and     earlier allows attackers to overwrite the global job priority configuration. (CVE-2026-57290)

  - Missing permission checks in Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ and earlier allow attackers with     Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs     obtained through another method. (CVE-2026-57291)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ and     earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs     obtained through another method. (CVE-2026-57292)

  - An incorrect permission check in Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ and earlier allows attackers     with global Item/Configure permission (while lacking Item/Configure permission on any particular job) to     enumerate credentials IDs of credentials stored in Jenkins. (CVE-2026-57293)

  - A missing permission check in Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified     credentials IDs obtained through another method, capturing AWS credentials stored in Jenkins.
    (CVE-2026-57294)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins EC2 Fleet Plugin 4.2.3.539.v8fedff2a_81c3 and     earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs     obtained through another method, capturing AWS credentials stored in Jenkins. (CVE-2026-57295)

  - Jenkins External Workspace Manager Plugin 1.3.2 and earlier does not reject path traversal sequences in     the custom workspace path provided to the exwsAllocate Pipeline step, allowing attackers with     Item/Configure permission to read arbitrary files on the Jenkins controller file system, which can lead to     remote code execution. (CVE-2026-57296)

  - A missing permission check in Jenkins Contrast Continuous Application Security Plugin 3.11 and earlier     allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-     specified username, API key, and service key. (CVE-2026-57297)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Contrast Continuous Application Security     Plugin 3.11 and earlier allows attackers to have Jenkins connect to an attacker-specified URL using an     attacker-specified username, API key, and service key. (CVE-2026-57298)

  - Missing permission checks in Jenkins Contrast Continuous Application Security Plugin 3.11 and earlier     allow attackers with Overall/Read permission to enumerate the names of configured Contrast metadata.
    (CVE-2026-57299)

  - Jenkins FitNesse Plugin 1.36 and earlier stores passwords unencrypted in job config.xml files on the     Jenkins controller, where they can be viewed by users with Extended Read permission or access to the     Jenkins controller file system. (CVE-2026-57302)

  - Jenkins Assembla Plugin 1.4 and earlier does not configure its XML parser to prevent XML external entity     (XXE) attacks, allowing attackers able to control the responses of the configured Assembla server to     extract secrets from the Jenkins controller or perform server-side request forgery. (CVE-2026-57303)

  - A missing permission check in Jenkins Assembla Plugin 1.4 and earlier allows attackers with Overall/Read     permission to connect to an attacker-specified URL using an attacker-specified username and password.
    (CVE-2026-57304)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Assembla Plugin 1.4 and earlier allows     attackers to connect to an attacker-specified URL using an attacker-specified username and password.
    (CVE-2026-57305)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1     and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials     IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2026-57306)

  - A missing permission check in Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2026-57307)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322478	Jenkins plugins 多個漏洞（2026-06-24）	Nessus	CGI abuses	2026/6/24	2026/6/29	medium
322478	Jenkins 插件多个漏洞（2026-06-24）	Nessus	CGI abuses	2026/6/24	2026/6/29	medium
322478	Jenkins プラグインの複数の脆弱性 (2026 年 6 月 24 日)	Nessus	CGI abuses	2026/6/24	2026/6/29	medium
322478	Jenkins plugins Multiple Vulnerabilities (2026-06-24)	Nessus	CGI abuses	2026/6/24	2026/6/29	medium

検出

プラグインの検索

medium

medium

medium

medium