校园安全服务中心由保卫处与网络信息中心联合组建 · 7×24 值守

青苗网络安全大学校园安全服务中心QINGMIAO CAMPUS SECURITY RESPONSE TEAM · QMNU-CERT

应急值班电话021-7281110cert@qmnu.edu.cn

首页安全通告预警通报安全资讯漏洞报告应急响应安全工具关于我们

当前位置：首页 > 安全通告 > 正文

Jenkins CLI 任意文件读取导致代码执行

编号：QMNUSA-2026-0209 危害等级：中危发布日期：2026-07-15 CVE/CNVD：CVE-2024-23897

Jenkins CLI 使用 expandAtFiles 解析 @ 字符导致任意文件读取，组合利用可实现 RCE。

受影响的产品与版本

Jenkins 2.441 及更早

修复建议

升级至 2.442 以上；
禁用 CLI（-Djenkins.CLI.disable=true）；
管理端仅限内网访问。

参考链接

https://www.jenkins.io/security/advisory/2024-01-24/

青苗网络安全大学校园安全服务中心

2026-07-15

返回列表发现受影响系统？报告