Jenkins 九月通報修正核心反序列化問題建置平台權限也要覆核
Jenkins 公布核心及多個外掛的安全問題，其中核心反序列化缺陷可能導致未妥善保護的 Script Console 被存取。官方列出 2.580 及 LTS 2.568.3 的核心修正，外掛仍須逐項核對。
來源事實
Jenkins 於 9 月 2 日發布安全通報，涵蓋核心及多個外掛。當中 CVE-2026-84645 被列為高風險，涉及使用者提交的 XML 設定與物件反序列化，特定組合可能讓攻擊者存取未妥善保護的 Script Console。
官方指出，Jenkins 2.579 及之前版本、LTS 2.568.2 及之前版本受該核心問題影響，2.580 和 LTS 2.568.3 已加入限制。同頁還列出其他核心與外掛問題；更新核心並不表示已處理整份外掛清單。
給企業的下一步 / 編輯觀察
建置平台常接觸程式碼及部署憑證，應把控制器和外掛分開盤點，並覆核誰能提交或修改工作設定。
原始來源
Jenkins Security Advisory 2026-09-02
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
