漏洞描述
Jenkins是基于Java开发的一种持续集成工具。2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，攻击者可利用相关特性读取 Jenkins 控制器文件系统上的任意文件（如加密密钥的二进制文件），并结合其他功能等可能导致任意代码执行。官方已发布安全更新修复该漏洞。Jenkins 官方评级严重。请 Jenkins 客户尽快升级。
Jenkins CLI 任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- （CVE-2025-59474）Jenkins侧边栏权限绕过漏洞
- jenkins-unauthorized-rce: Jenkins unauthorized rce
- POC CVE-2017-1000353: Jenkins CLI - Java Deserialization
- POC CVE-2016-9299: Jenkins CLI - HTTP Java Deserialization
- POC CVE-2018-1000600: Jenkins GitHub Plugin <=1.29.1 - Server-Side Request Forgery
- POC CVE-2018-1000861: Jenkins - Remote Command Injection
- POC CVE-2019-1003000: Jenkins Script Security Plugin <=1.49 - Sandbox Bypass
- POC CVE-2019-10405: Jenkins <=2.196 - Cookie Exposure
- POC CVE-2019-10475: Jenkins build-metrics 1.3 - Cross-Site Scripting
- POC CVE-2020-2096: Jenkins Gitlab Hook <=1.4.2 - Cross-Site Scripting
- POC CVE-2020-2103: Jenkins <=2.218 - Information Disclosure
- POC CVE-2022-36883: Jenkins Git <=4.11.3 - Missing Authorization
- POC CVE-2024-23897: Jenkins < 2.441 - Arbitrary File Read