Jenkins Stored Cross-site Scripting vulnerability

TRUNG BÌNH 5.4CVE-2023-39151 · BIT-jenkins-2023-39151 · GHSA-69vw-3pcm-84rw · Công bố 26/07/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-39151 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.main:jenkins-core, jenkins (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.00%, cao hơn 62.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.414.1, 2.416, 2.401.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.main:jenkins-core Maven	`≥ 2.402, < 2.414.1≥ 2.415, < 2.416< 2.401.3`	`2.414.12.4162.401.3`
jenkins jenkins	`≤ 2.401.2≤ 2.415`	Chưa có bản vá

Mô tả

Jenkins applies formatting to the console output of builds, transforming plain URLs into hyperlinks. Jenkins 2.415 and earlier, 2.414 and earlier, and LTS 2.401.2 and earlier does not sanitize or properly encode URLs of these hyperlinks in build logs. This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control build log contents. Jenkins 2.416, 2.414.1, and LTS 2.401.3 encodes URLs of affected hyperlink annotations in build logs.

Mô tả của NVD

Jenkins 2.415 and earlier, LTS 2.401.2 and earlier does not sanitize or properly encode URLs in build logs when transforming them into hyperlinks, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control build log contents.