【漏洞预警】Jenkins 爆严重漏洞，反序列化可在控制器上执行代码（CVE-2026-117612）
Jenkins 2026-10-28 安全公告修了一批 High。其中 XStream 在处理特定结构时可反序列化并执行代码（CVE-2026-117612）。同批还有首装向导竞态建超管、agent 启动命令审批绕过、任意文件读写、跨站脚本、会话未充分失效、Old Data Monitor 接管等。受影响为 ≤2.587 与 LTS ≤2.580.1。请升到 2.588，或 LTS 升到 2.580.2。镜像请固定 jenkins/jenkins:2.588 或 jenkins/jenkins:2.580.2-lts。
2026/11/3Docker漏洞预警6 次阅读
JenkinsCVE
