Jenkins 修复 CVE-2026-33001 等三个漏洞，2.555 与 LTS 2.541.3 已发布
Jenkins 发布安全通告，修复 Jenkins 2.554 及更早、LTS 2.541.2 及更早版本中的三个漏洞，修复版本为 2.555 与 LTS 2.541.3。
为什么值得看：通告列出三个漏洞的影响版本与修复版本，并说明符号链接解压与 DNS rebinding 的具体触发条件，便于管理员核对升级。
漏洞类型
认证绕过 最新动态
能绕过登录或权限校验的漏洞与手法：未授权访问、JWT 与 OAuth 缺陷、密码重置逻辑问题。
61 条精选近 30 天 57 条共收录 176 条
更新
精选归档 · 第 4 页
Jenkins 安全公告精选AI 评分5858