CVE-2026-33001
Təsvir
Jenkins 2.554 və daha əvvəlki versiyalarda, həmçinin LTS 2.541.2 və daha əvvəlki versiyalarda .tar və .tar.gz arxivlərinin açılması zamanı simvolik linklər təhlükəsiz şəkildə idarə edilmir. Bu, xüsusi hazırlanmış arxivlərin faylları fayl sistemində istənilən yerə yazmasına şərait yaradır və bu yalnız Jenkins-i işlədən istifadəçinin fayl sistemi giriş icazələri ilə məhdudlaşdırılır. Bu boşluq, Item/Configure icazəsinə malik olan və ya agent proseslərini idarə edə bilən hücumçular tərəfindən kontrollerdə zərərli skriptlərin və ya plaginlərin yerləşdirilməsi üçün istismar edilə bilər.
Necə düzəltmək olar
- jenkins jenkins2.541.3, 2.555 və ya daha yeni versiya
- org.jenkins-ci.main:jenkins-core2.555 və ya daha yeni versiya
- jenkins.io/security/advisory/2026-03-18/#SECURITY-3657
- access.redhat.com/errata/RHSA-2026:10209
- access.redhat.com/errata/RHSA-2026:10201
- access.redhat.com/errata/RHSA-2026:10211
- access.redhat.com/errata/RHSA-2026:10204
- access.redhat.com/errata/RHSA-2026:10214
- access.redhat.com/errata/RHSA-2026:10213
- access.redhat.com/errata/RHSA-2026:10215
- access.redhat.com/errata/RHSA-2026:10206
- access.redhat.com/errata/RHSA-2026:10205
- access.redhat.com/errata/RHSA-2026:10199
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins jenkins | v < 2.541.3, v < 2.555 | 2.541.3, 2.555 |
| org.jenkins-ci.main:jenkins-coreMaven | v < 2.555 | 2.555 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.