根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins 可自訂標頭外掛程式 295.v2544b_ca_19b_97 及更早版本允許透過裝訂器資料繫結覆寫外掛程式的外觀設定，允許攻擊者設定包含內嵌 JavaScript 的自訂 SVG 圖示，從而導致儲存的跨網站指令碼 （XSS） 漏洞。
    (CVE-2026-84673)

  - Jenkins SAML 外掛程式4.618.v441a_27fa_46d2和更早版本允許透過裝訂器資料繫結覆寫 SAML 身分識別提供者中繼資料檔案，攻擊者可將其替換為攻擊者控制的內容，並以任何使用者身分進行驗證。（CVE-2026-84668）

  - Jenkins Microsoft Entra ID （先前稱為 Azure AD） 外掛程式710.v0b_ff8e9cc2d2和更早版本會同時使用群組的唯一物件識別碼及其顯示名稱來授與 Entra 群組權限，讓能夠建立具有衝突顯示名稱的 Entra 群組的攻擊者取得為特權群組設定的權限。（CVE-2026-84672）

  - Jenkins XebiaLabs XL Deploy Plugin 26.1.0 和更早版本中缺少權限檢查，允許具有「整體/讀取」權限的攻擊者列舉儲存在 Jenkins 中的憑證的憑證 ID。（CVE-2026-84674）

  - Jenkins 參數化遠端觸發程式外掛程式 3.2.2 和舊版會將未加密的權杖儲存在 Jenkins 控制器上的工作config.xml檔案中，具有項目/延伸讀取權限或 Jenkins 控制器檔案系統存取權的使用者可檢視這些權杖。（CVE-2026-84676）

  - Jenkins update-center2 3.18.3 和更早版本不會逸出外掛程式下載索引頁面上的外掛程式提供的值 （外掛程式名稱、描述和版本中繼資料），導致已儲存的跨網站指令碼 （XSS） 弱點可供攻擊者惡意利用，從而提供外掛程式進行託管。
    (CVE-2026-84677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 及更早版本允许通过 Stapler 数据绑定覆盖插件的外观配置，允许攻击者配置包含内联 JavaScript 的自定义 SVG 图标，从而导致存储型跨站脚本 （XSS） 漏洞。
    (CVE-2026-84673)

  - Jenkins SAML 插件 4.618.v441a_27fa_46d2 及更早版本允许通过 Stapler 数据绑定覆盖 SAML 身份提供程序元数据文件，从而允许攻击者将其替换为攻击者控制的内容并以任意用户身份进行身份验证。（CVE-2026-84668）

  - Jenkins Microsoft Entra ID（之前的 Azure AD）插件 710.v0b_ff8e9cc2d2 及更低版本会同时使用组的唯一对象 ID 及其显示名称来授予 Entra 组的权限，从而允许能够使用冲突的显示名称创建 Entra 组的攻击者获取针对特权组配置的权限。（CVE-2026-84672）

  - Jenkins XebiaLabs XL Deploy Plugin 26.1.0 及更早版本中缺少权限检查，允许具有 Overall/Read 权限的攻击者枚举 Jenkins 中存储的凭据的凭据 ID。（CVE-2026-84674）

  - Jenkins Parameterized Remote Trigger 插件 3.2.2 及之前版本将未加密的标记存储在 Jenkins 控制器上的作业config.xml文件中，具有项目/扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可在其中查看这些标记。（CVE-2026-84676）

  - Jenkins update-center2 3.18.3 及更早版本未对插件下载索引页面上的插件提供的值（插件名称、描述与版本元数据）进行转义，导致能够提供插件进行托管的攻击者可利用存储的跨站脚本 （XSS） 漏洞。
    (CVE-2026-84677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97以前では、Stapler データバインドを通じてプラグインの外観構成を上書きできます。これにより、攻撃者が、インライン JavaScript を含むカスタム SVG アイコンを構成することが可能です。これにより、蓄積型クロスサイトスクリプティング(XSS)の脆弱性が発生します。
    (CVE-2026-84673)

  - Jenkins SAML プラグイン4.618.v441a_27fa_46d2以前では、Stapler データバインディングを通じて SAML アイデンティティプロバイダーメタデータファイルを上書きすることができ、攻撃者がそれを攻撃者が制御するコンテンツに置き換え、任意のユーザーとして認証することが可能です。(CVE-2026-84668)

  - Jenkins Microsoft Entra ID (旧 Azure AD) プラグイン 710.v0b_ff8e9cc2d2 以前では、グループの一意のオブジェクト ID とその表示名の両方を使用して Entra グループのアクセス許可を付与します。これにより、表示名が競合する Entra グループを作成できる攻撃者は、特権グループ用に設定されたアクセス許可を取得することができます。(CVE-2026-84672)

  - Jenkins XebiaLabs XL Deploy Plugin 26.1.0 以前で権限チェックが欠如しているため、Overall/Read 権限のある攻撃者が、Jenkins に保存されている認証情報の認証情報 ID を列挙する可能性があります。(CVE-2026-84674)

  - Jenkins Parameterized Remote Trigger Plugin 3.2.2 以前では、暗号化されていないトークンが Jenkins コントローラーのジョブ config.xml ファイルに保存され、アイテム/拡張読み取り権限または Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが、これらのトークンを表示することができます。(CVE-2026-84676)

  - update-center2 3.18.3 以前Jenkinsプラグインダウンロードインデックスページでプラグインが提供する値(プラグイン名、説明、バージョンメタデータ)をエスケープしないため、ホスティング用のプラグインを提供する攻撃者により、蓄積型クロスサイトスクリプティング(XSS)の脆弱性を悪用可能です。
    (CVE-2026-84677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 and earlier allows overwriting the plugin's     appearance configuration through Stapler data binding, allowing attackers to configure a custom SVG icon     containing inline JavaScript, resulting in a stored cross-site scripting (XSS) vulnerability.
    (CVE-2026-84673)

  - Jenkins SAML Plugin 4.618.v441a_27fa_46d2 and earlier allows overwriting the SAML identity provider     metadata file through Stapler data binding, allowing attackers to replace it with attacker-controlled     content and authenticate as any user. (CVE-2026-84668)

  - Jenkins Microsoft Entra ID (previously Azure AD) Plugin 710.v0b_ff8e9cc2d2 and earlier grants Entra group     permissions using both the group's unique object ID and its display name, allowing attackers who can     create an Entra group with a colliding display name to gain the permissions configured for a privileged     group. (CVE-2026-84672)

  - Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with     Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2026-84674)

  - Jenkins Parameterized Remote Trigger Plugin 3.2.2 and earlier stores tokens unencrypted in job config.xml     files on the Jenkins controller where they can be viewed by users with Item/Extended Read permission or     access to the Jenkins controller file system. (CVE-2026-84676)

  - Jenkins update-center2 3.18.3 and earlier does not escape plugin-provided values (plugin names,     descriptions, and version metadata) on plugin download index pages, resulting in a stored cross-site     scripting (XSS) vulnerability exploitable by attackers able to provide a plugin for hosting.
    (CVE-2026-84677)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
342361	Jenkins plugins 多個漏洞（2026-09-02）	Nessus	CGI abuses	9/2/2026	9/2/2026	high
342361	Jenkins 插件多个漏洞（2026-09-02）	Nessus	CGI abuses	9/2/2026	9/2/2026	high
342361	Jenkins プラグインの複数の脆弱性 (2026 年 9 月 2 日)	Nessus	CGI abuses	9/2/2026	9/2/2026	high
342361	Jenkins plugins Multiple Vulnerabilities (2026-09-02)	Nessus	CGI abuses	9/2/2026	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high