There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins 2.567 and earlier, LTS 2.555.2 and earlier does not ensure that the "from" parameter in the
    "Delegate to servlet container" security realm is safe to redirect to after login, allowing attackers to
    perform phishing attacks by redirecting users to an attacker-controlled domain. (CVE-2026-53440)

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.555.3，或低于 Jenkins weekly 2.568。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.483 至 2.567（含两者）、LTS 2.492.1 至 2.555.2（含两者）未转义用户提供的通用离线原因的描述，该描述可以通过`POST config.xml` API 设置，导致存储的跨站脚本 (XSS) 漏洞可被具有 Agent/Configure 或 Agent/Disconnect 权限的攻击者利用。(CVE-2026-53441)

  - 在 Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本中，攻击者可以通过向 Jenkins 提交攻击者控制的 “config.xml” 来反序列化 Jenkins 核心或插件中定义的任意类型，其方式允许其事后处理 HTTP 请求。攻击者可利用此漏洞冒充任何用户，并代表其发送 HTTP 请求，直到包括使用脚本控制台运行任意代码，或从 Jenkins 控制器读取任意文件。（CVE-2026-53435）

  - Jenkins 2.567 及更早版本，LTS 2.555.2及更低版本登录后的重定向 URL 若包含相对路径段 (`./` or `../`)，会错误判定该地址是否合法指向 Jenkins，这让攻击者能执行网络钓鱼攻击。CVE-2026-53436

  - Jenkins 2.567 及更早版本，LTS 2.555.2及更低版本登录后的重定向 URL，若 URL 中在 `//` 之间包含制表符或换行符时，会错误判定该地址是否合法指向 Jenkins，这让攻击者能执行网络钓鱼攻击。CVE-2026-53437

  - Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本中缺少权限检查，允许拥有 Item/Cancel 权限但缺少 Item/Read 权限的攻击者取消其没有查看权限的队列项目。（CVE-2026-53438）

  - Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者确定其他用户的配置时区，并枚举其他用户“我的视图”的视图名称。（CVE-2026-53439）

  - Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本未确保 Delegate to servlet 容器安全领域中的 from 参数在登录后可安全重定向到，从而允许攻击者通过将用户重定向到攻击者控制的域来执行钓鱼攻击。（CVE-2026-53440）

  - Jenkins 2.567 及更早版本、LTS 2.555.2 及更早版本会通过 POST 方式提交配置文件 config.xml 时，系统不会对其中的密钥进行加密，以明文存储在 Jenkins 控制器的任务配置文件内，因此具有“项目/扩展读取”权限或 Jenkins 控制器文件系统访问权限的用户可查看这些令牌。CVE-2026-53442

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.555.3 之前版本或 Jenkins 每週版的 2.568 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.483 至 2.567 (皆含)、LTS 2.492.1 至 2.555.2 (皆含) 未逸出使用者提供的通用離線描述，此情況可能造成透過「POST config.xml」API 完成設定，進而導致具有 Agent/Configure 權限的攻擊者惡意利用已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2026-53441)

  - 在 Jenkins 2.567 和更早版本、LTS 2.555.2 和更早版本中，攻擊者可能會讓 Jenkins 從攻擊者控制的「config.xml」提交中反序列化 Jenkins 核心或 plugin 中定義的任意類型，以便他們隨後可處理HTTP 要求。這情況可用來模擬任何使用者並代表他們傳送 HTTP 要求，包括使用指令碼主控台來執行任意程式碼，或從 Jenkins 控制器讀取任意檔案。（CVE-2026-53435）

  - Jenkins 2.567 和更早版本、LTS 2.555.2 及更早版本在其包含相對路徑區段 (`./` 或 `../`) 時，會錯誤判斷登入後的重新導向 URL 合法指向 Jenkins，導致攻擊者可以執行釣魚攻擊。(CVE-2026-53436)

  - Jenkins 2.567 和更早版本、LTS 2.555.2 及更早版本在其於 `//` 之間包含 Tab 或新行字元時，會錯誤判斷登入後的重新導向 URL 合法指向 Jenkins，導致攻擊者可以執行釣魚攻擊。(CVE-2026-53437)

  - 在 Jenkins 2.567 和更早版本、LTS 2.555.2 和更早版本中缺少權限檢查，允許具有項目/取消權限但缺少項目/讀取權限的攻擊者取消他們無權檢視的佇列項目。（CVE-2026-53438）

  - 在 Jenkins 2.567 和更早版本、LTS 2.555.2 和更早版本中缺少權限檢查，允許具有整體/讀取權限的攻擊者判斷其他使用者設定的時區，並列舉其他使用者「我的檢視」的檢視名稱。（CVE-2026-53439）

  - Jenkins 2.567 和更早版本、LTS 2.555.2 和更早版本無法確保 Delegate to servlet 容器安全性領域中的 from 參數在登入後可以安全地重新導向，因此攻擊者可以透過將使用者重新導向至攻擊者控制的網域來執行網路釣魚攻擊。（CVE-2026-53440）

  - Jenkins 2.567 和更早版本、LTS 2.555.2 和更早版本並未先加密 POST config.xml 提交中的密碼，然後再將它們儲存在 Jenkins 控制器上工作 config.xml 檔案中的未加密工作設定中，而這些 API 金鑰可由具有 Item/Extended 讀取權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2026-53442)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、35598415-56de-4562-959c-11fb1fd2d995 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ 2026-06-10:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.555.3より前の Jenkins LTS または 2.568より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.483 から 2.567 (両方を含む)、LTS 2.492.1 から 2.555.2 (両方を含む) は、「POST config.xml」API を通じて設定されることが可能なオフラインの汎用の原因となるユーザー提供の説明をエスケープしません。このため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生します。これは、Agent/Configure のアクセス許可を持つ攻撃者により悪用される可能性があります。(CVE-2026-53441)

  - Jenkins 2.567 以前、LTS 2.555.2 以前では、攻撃者が、Jenkins コアまたはプラグインに定義された任意の型を、攻撃者が制御する「config.xml」送信から Jenkins に逆シリアル化させ、後で HTTP リクエストを処理できるようにすることが可能です。これを利用して、任意のユーザーになりすまし、そのユーザーに代わって HTTP リクエストを送信することができます。スクリプトコンソールを使用して任意のコードを実行したり、Jenkins コントローラーから任意のファイルを読み取ったりすることが含まれます。(CVE-2026-53435)

  - Jenkins 2.567 以前、LTS 2.555.2 以前では、相対パスセグメント (`./` や `../`) が含まれる場合、ログイン後のリダイレクト URL が正当に Jenkins を指していると不適切に判断されるため、攻撃者がフィッシング攻撃を実行できる可能性があります。(CVE-2026-53436)

  - Jenkins 2.567 以前、LTS 2.555.2 以前では、`//` の間にタブまたは改行文字が含まれる場合、ログイン後のリダイレクト URL が正当に Jenkins を指していると不適切に判断されるため、攻撃者がフィッシング攻撃を実行できる可能性があります。(CVE-2026-53437)

  - Jenkins 2.567 以前、LTS 2.555.2 以前では権限チェックがないため、アイテム/キャンセル権限はあるものの、アイテム/読み取り権限がない攻撃者が、表示するアクセス許可を持たないキューアイテムをキャンセルする可能性があります。(CVE-2026-53438)

  - Jenkins 2.567 以前、LTS 2.555.2 以前では権限チェックがないため、Overall/Read 権限のある攻撃者が、他のユーザーの構成されたタイムゾーンを判断したり、他のユーザーの My Views の表示名を列挙したりする可能性があります。(CVE-2026-53439)

  - Jenkins 2.567 以前、LTS 2.555.2 以前は、Delegate to servlet コンテナセキュリティレルムの from パラメーターがログイン後に安全にリダイレクトされることを保証していません。これにより、攻撃者が、ユーザーを攻撃者が制御するドメインにリダイレクトすることで、フィッシング攻撃を実行する可能性があります。(CVE-2026-53440)

  - Jenkins 2.567 以前、LTS 2.555.2 以前は、暗号化されていないビルド認証トークンを Jenkins コントローラー上のジョブ config.xml ファイルで暗号化されないジョブ構成に保存する前に、POST config.xml 送信からのシークレットを暗号化しないため、Item/Extended 読み取り権限または Jenkins コントローラーファイルシステムへのアクセス権を持っているユーザーが表示できてしまう可能性があります。(CVE-2026-53442)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 35598415-56de-4562-959c-11fb1fd2d995 advisory.

    Jenkins Security Advisory 2026-06-10:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.555.3 or Jenkins weekly prior to 2.568. It is, therefore, affected by multiple vulnerabilities:

  - Jenkins 2.483 through 2.567 (both inclusive), LTS 2.492.1 through 2.555.2 (both inclusive) does not escape     the user-provided description of a generic offline cause that could be set through the `POST config.xml`     API, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with     Agent/Configure permission. (CVE-2026-53441)

  - In Jenkins 2.567 and earlier, LTS 2.555.2 and earlier, it is possible for attackers to have Jenkins     deserialize arbitrary types defined in Jenkins core or plugins from an attacker-controlled `config.xml`     submission in a way that allows them to handle HTTP requests afterwards. This can be used to impersonate     any user and send HTTP requests on their behalf, up to and including use of the Script Console to run     arbitrary code, or to read arbitrary files from the Jenkins controller. (CVE-2026-53435)

  - Jenkins 2.567 and earlier, LTS 2.555.2 and earlier improperly determines that a redirect URL after login     is legitimately pointing to Jenkins when it contains relative path segments (`./` or `../`), allowing     attackers to perform phishing attacks. (CVE-2026-53436)

  - Jenkins 2.567 and earlier, LTS 2.555.2 and earlier improperly determines that a redirect URL after login     is legitimately pointing to Jenkins when it contains tab or newline characters between `//`, allowing     attackers to perform phishing attacks. (CVE-2026-53437)

  - A missing permission check in Jenkins 2.567 and earlier, LTS 2.555.2 and earlier allows attackers with     Item/Cancel permission, but lacking Item/Read permission, to cancel queue items they do not have     permission to view. (CVE-2026-53438)

  - Missing permission checks in Jenkins 2.567 and earlier, LTS 2.555.2 and earlier allow attackers with     Overall/Read permission to determine other users' configured timezone and to enumerate view names of other     users' My Views. (CVE-2026-53439)

  - Jenkins 2.567 and earlier, LTS 2.555.2 and earlier does not ensure that the from parameter in the     Delegate to servlet container security realm is safe to redirect to after login, allowing attackers to     perform phishing attacks by redirecting users to an attacker-controlled domain. (CVE-2026-53440)

  - Jenkins 2.567 and earlier, LTS 2.555.2 and earlier does not encrypt secrets from POST config.xml     submissions before storing them in job configurations unencrypted in job config.xml files on the Jenkins     controller where they can be viewed by users with Item/Extended Read permission, or access to the Jenkins     controller file system. (CVE-2026-53442)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
445972	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-92m7-4fpw-2wxm)	Tenable Cloud Security	SCA Checks	8/14/2026	8/14/2026	medium
445972	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-92m7-4fpw-2wxm)	Tenable Self-Hosted Container Security	SCA Checks	8/14/2026	8/14/2026	medium
320383	Jenkins LTS < 2.555.3 / Jenkins weekly < 2.568 多个漏洞	Nessus	CGI abuses	6/10/2026	6/16/2026	medium
320383	Jenkins LTS < 2.555.3/Jenkins 每週版 < 2.568 多個弱點	Nessus	CGI abuses	6/10/2026	6/16/2026	medium
321613	FreeBSD : jenkins -- 複数の脆弱性 (35598415-56de-4562-959c-11fb1fd2d995)	Nessus	FreeBSD Local Security Checks	6/20/2026	6/20/2026	medium
320383	Jenkins LTS < 2.555.3 / Jenkins weekly < 2.568 の複数の脆弱性	Nessus	CGI abuses	6/10/2026	6/16/2026	medium
321613	FreeBSD : jenkins -- multiple vulnerabilities (35598415-56de-4562-959c-11fb1fd2d995)	Nessus	FreeBSD Local Security Checks	6/20/2026	6/20/2026	medium
320383	Jenkins LTS < 2.555.3 / Jenkins weekly < 2.568 Multiple Vulnerabilities	Nessus	CGI abuses	6/10/2026	6/16/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium