「Jenkins」に複数脆弱性 – アップデートがリリース (Security NEXT)

「Jenkins」に複数の脆弱性が明らかとなった。1件についてはリモートよりコードを実行されるおそれがあり、「クリティカル」と評価されている。 サーバとエージェント間の通信に利用する「Remotingライブラリ」において、任意のファイルにアクセスできる脆弱性「CVE-2024-43044」が判明した。 同脆弱性を悪用されると、コントローラのファイルシステムから任意のファイルを読み取ることが可能とな …