CVE-2024-23897

CVE-2024-23897 由于CLI命令解析器中默认选项的配置错误，攻击者可以读取任意文件 CVE概述 Jenkins 2.441及更早版本、LTS 2.426.2及更早版本未禁用其CLI命令解析器的某个功能，该功能会将参数中'@'字符后跟文件路径的内容替换为文件内容，从而允许未经身份验证的攻击者读取Jenkins控制器文件系统上的任意文件。 受影响版本 Jenkins 2.442 Jenkins LTS Edition 2.426.3 异常情况 安全公告中说明如下： 具有Overall/Read权限的攻击者可以读取整个文件...