【漏洞对象】Jenkins 【涉及版本】Jenkins weekly 2.132及此前所有版本 Jenkins LTS 2.121.1及此前所有版本 【漏洞描述】 在Jenkins的Stapler Web框架中存在任意文件读取漏洞。恶意攻击者可以通过发送精心构造的HTTP请求在未经授权的情况下获取Jenkin主进程可以访问的Jenkins文件系统中的任意文件内容。

官方已给出相关补丁，请到<a href="https://github.com/jenkinsci/jenkins/releases" rel="nofollow">https://github.com/jenkinsci/jenkins/releases</a>下载最新版本。