#Jenkins

LiteLLM 发布流程被劫持，PyPI 与 Docker 镜像分发窃取凭证的恶意软件

LiteLLM 的软件发布流程被劫持，攻击者于 10 月 21 日通过 PyPI 和官方 Docker 镜像分发 1.107.0 版本，恶意 Python 包约两小时后被移除，latest、main-latest、main-stable 标签的镜像当天稍晚被撤下或替换。

同一件事，精选收录的是《LiteLLM 1.107.0 遭供应链攻击，投递凭据窃取器与后门》

Learn SecByte 发布 CTF 实验合集：涵盖 Confluence、Bamboo、GitLab CE、Jenkins 等企业 CVE 利用实验

Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。

Jenkins 修复 Script Security 等 13 个插件漏洞，含多个沙箱绕过

Jenkins 发布安全通告，修复 Script Security、Pipeline: Groovy Libraries、Robot Framework 等 13 个插件的 20 个漏洞，涉及 CVE-2026-92122 至 CVE-2026-92141。

Jenkins 发布安全通告修复核心与多个插件漏洞，涉及 CVE-2026-84645 等

Jenkins 项目发布安全通告，修复 Jenkins 核心及 Allure、GitLab、SAML、Script Security 等插件的多个漏洞，核心受影响版本为 weekly 2.579 及更早、LTS 2.568.2 及更早，应升级至 2.580 或 LTS 2.568.3。

Jenkins 发布 2026-08-05 安全通告，修复 Remoting 反序列化过滤绕过 CVE-2026-70426 等漏洞

Jenkins 项目发布安全通告，修复核心与多个插件中的漏洞，其中 SECURITY-3911 / CVE-2026-70426 为 Critical，Remoting 3384.v60d89463d9e0 及更早版本（3355.3357.v931d3c992987 除外）在回退路径上未应用 JEP-200 类过滤器。

Jenkins 发布 2026-06-24 安全通告，修复 Script Security 等 19 个插件漏洞

Jenkins 项目发布 2026-06-24 安全通告，披露 Script Security、Git client、Pipeline: Groovy 等 19 个插件中的漏洞，共涉及 22 个 SECURITY 编号。

Jenkins 修复反序列化与存储型 XSS 等七个漏洞，涉及 CVE-2026-53435 至 CVE-2026-53442

Jenkins 发布安全通告，修复 Jenkins core 中的七个漏洞，涉及 weekly 2.567 及更早版本、LTS 2.555.2 及更早版本，修复版本为 2.568 与 2.555.3。

Jenkins 安全公告 2026-05-27：LDAP、Active Directory 等插件修复多个漏洞

Jenkins 发布安全公告，修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE（CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919），攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。

Jenkins 安全公告 2026-04-29：7 个插件修复 CVE-2026-42519 至 CVE-2026-42525

Jenkins 发布安全公告，修复 7 个插件中的漏洞，涉及 CVE-2026-42519 至 CVE-2026-42525。

Jenkins 修复 CVE-2026-33001 等三个漏洞，2.555 与 LTS 2.541.3 已发布

Jenkins 发布安全通告，修复 Jenkins 2.554 及更早、LTS 2.541.2 及更早版本中的三个漏洞，修复版本为 2.555 与 LTS 2.541.3。