🔍 CVE-2026-48916

6.6
CVSS Score
MEDIUM
2026-05-27
2026-06-17 10:55
✅ 완료

🇰🇷 한글 설명

Jenkins LDAP 플러그인 807.v7d7de30930cf 이전 버전이 LDAP 리퍼럴을 따르면서, 공격자가 악의적인 LDAP 서버로 사용자를 리다이렉트할 수 있는 취약점. LDAP 인젝션이나 인증 우회를 통해 Jenkins 시스템 접근이 가능.

💡 쉬운 설명

Jenkins가 LDAP 로그인 시 악의적인 서버로 사용자를 유도할 수 있는 결함입니다. 공격자가 이를 이용해 인증을 우회하거나 계정 정보를 탈취할 수 있습니다.

🇺🇸 원문 (English)

Jenkins LDAP Plugin 807.v7d7de30930cf and earlier follows LDAP referrals.

📍 영향받는 시스템

Jenkins LDAP Plugin 버전 807.v7d7de30930cf 이전

⚔️ 공격 벡터

악의적으로 조작된 LDAP 리퍼럴을 통해 사용자를 공격자 통제 서버로 리다이렉트

🛡️ 대응 방법

Jenkins LDAP Plugin을 최신 버전으로 업그레이드하고 LDAP 리퍼럴 추적 비활성화

🔧 검증 코드

출력된 버전이 807.v7d7de30930cf보다 높으면 안전함. 낮거나 같으면 업그레이드 필요.

Shell / Script 
curl -s http://jenkins:8080/pluginManager/api/json | jq '.plugins[] | select(.shortName=="ldap") | .version'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Jenkins