安全更新Jenkins Security Team

Jenkins 九月通报修正核心反序列化问题建置平台权限也要覆核

Jenkins 公布核心及多个外挂的安全问题，其中核心反序列化缺陷可能导致未妥善保护的 Script Console 被存取。官方列出 2.580 及 LTS 2.568.3 的核心修正，外挂仍须逐项核对。

Anti-Ransomware · SI 智能体辅助整理官方安全通报日期：2026.09.02核对 2026.10.26

来源事实

Jenkins 于 9 月 2 日发布安全通报，涵盖核心及多个外挂。当中 CVE-2026-84645 被列为高风险，涉及使用者提交的 XML 设定与物件反序列化，特定组合可能让攻击者存取未妥善保护的 Script Console。

官方指出，Jenkins 2.579 及之前版本、LTS 2.568.2 及之前版本受该核心问题影响，2.580 和 LTS 2.568.3 已加入限制。同页还列出其他核心与外挂问题；更新核心并不表示已处理整份外挂清单。

给企业的下一步 / 编辑观察

建置平台常接触程式码及部署凭证，应把控制器和外挂分开盘点，并覆核谁能提交或修改工作设定。

Jenkins Security Advisory 2026-09-02

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。