[0]Jenkins agent connections 文件读取漏洞CVE-2024-43044 ^繁體

Jenkins是基于Java开发的一种持续集成工具，Jenkins Agent是Jenkins自动化架构中的组件，Jenkins 可以通过部署在服务器等上的agent执行构建和部署任务。

2024年8月7日，Jenkins 官方披露 CVE-2024-43044 Jenkins agent connections 文件读取漏洞。Jenkins 受影响版本中，攻击者在获取agent权限后，可利用agent功能与Jenkins交互，从而读取 Jenkins 控制器文件系统上的任意文件，并结合其他功能等可能导致任意代码执行。

影响版本

Jenkins weekly <= 2.470

Jenkins LTS <= 2.452.3

安全版本

Jenkins weekly 2.471

Jenkins LTS 2.452.4

Jenkins LTS 2.462.1