跳到正文
Jenkins 安全公告·· 2026-05-27AI 评分42

Jenkins 安全公告 2026-05-27:LDAP、Active Directory 等插件修复多个漏洞

Jenkins Security Advisory 2026-05-27

AI 导读

Jenkins 发布安全公告,修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE(CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919),攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。

来源:Jenkins 安全公告 · jenkins.io