概要
Jenkins に OSコマンドインジェクション (CVE-2025-64140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Jenkins Azure CLI Plugin 0.9 and earlier does not restrict which commands it executes on the Jenkins controller, allowing attackers with Item/Configure permission to execute arbitrary shell commands.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Jenkins Azure CLI Plugin 0.9およびそれ以前のバージョンに脆弱性が存在し、Jenkinsコントローラ上で実行されるコマンドに制限がないため、攻撃者は任意のシェルコマンドを実行できる可能性があります。この問題はCWE-78に該当し、深刻な影響を及ぼす可能性があります。対策として、最新バージョンのプラグインへのアップデートが推奨されます。
Jenkins Azure CLI Pluginにおける任意のシェルコマンドの実行脆弱性
Jenkins Azure CLI Plugin バージョン0.9およびそれ以前
攻撃者は任意のシェルコマンドを実行可能で、システムに重大な影響を与える可能性があるため深刻です。
この問題を修正するには、Jenkins Azure CLI Pluginの最新バージョンにアップデートしてください。
情報なし
JenkinsのAzure CLI Pluginのバージョンを確認し、0.9以下の場合、影響を受けます。
参照URL
- advisory openwall.com
- patch jenkinsci-cert@googlegroups.com