Jenkins开源：新的安全漏洞可允许代码执行攻击
原文中文，约600字，阅读约需2分钟。
📝
内容提要
Jenkins开源自动化服务器发现两个严重的安全漏洞，可被利用执行任意代码，影响服务器和更新中心。Jenkins已发布补丁，建议用户更新到最新版本以减少风险。
🎯
关键要点
-
Jenkins开源自动化服务器发现两个严重的安全漏洞，可能导致任意代码执行。
-
漏洞被追踪为CVE-2023-27898和CVE-2023-27905，影响所有2.319.2之前版本的Jenkins。
-
未经认证的攻击者可以利用这些漏洞在Jenkins服务器上执行任意代码，可能导致服务器完全被破坏。
-
漏洞源于Jenkins处理更新中心的插件，攻击者可上传恶意插件并触发跨站脚本（XSS）攻击。
-
一旦用户打开可用插件管理器，XSS攻击将被触发，攻击者可利用脚本控制台API执行任意代码。
-
这些漏洞也可能影响托管的Jenkins服务器，即使服务器不公开访问，公共更新中心也可能被攻击者注入。
-
攻击的前提是流氓插件与Jenkins服务器兼容，并显示在可用插件管理器页面上。
-
Jenkins已发布补丁，建议用户更新到最新版本以减少潜在风险。
🏷️
