🔍 CVE-2026-48917

6.6
CVSS Score
MEDIUM
2026-05-27
2026-06-17 10:55
✅ 완료

🇰🇷 한글 설명

Jenkins LDAP 플러그인이 LDAP 레퍼럴에서 전송된 데이터를 검증 없이 역직렬화하여 발생하는 취약점입니다. 버전 807.v7d7de30930cf 이하에서 원격 공격자가 악의적인 LDAP 서버를 통해 역직렬화 공격을 수행하여 원격 코드 실행이 가능합니다.

💡 쉬운 설명

Jenkins가 LDAP 서버로부터 받은 데이터를 확인하지 않고 그대로 처리하여 악의적인 코드가 실행될 수 있습니다. 공격자가 가짜 LDAP 서버를 만들어 Jenkins를 속여서 악성 명령을 실행하게 만들 수 있습니다.

🇺🇸 원문 (English)

Jenkins LDAP Plugin 807.v7d7de30930cf and earlier deserializes data from LDAP referrals without validation.

📍 영향받는 시스템

Jenkins LDAP Plugin 버전 807.v7d7de30930cf 이하

⚔️ 공격 벡터

공격자가 악의적인 LDAP 서버를 설정하고 Jenkins LDAP 레퍼럴 처리 시 검증되지 않은 직렬화된 객체를 전송하여 원격 코드 실행 달성

🛡️ 대응 방법

Jenkins LDAP Plugin을 버전 808 이상으로 즉시 업그레이드하고 신뢰할 수 없는 LDAP 서버로의 연결 차단

🔧 검증 코드

플러그인 버전이 807.v7d7de30930cf 이하이면 취약하고, 808 이상이면 패치된 상태입니다.

Shell / Script 
find /var/lib/jenkins/plugins -name '*ldap*' -type d 2>/dev/null | xargs -I {} cat {}/META-INF/MANIFEST.MF 2>/dev/null | grep -E 'Plugin-Version|Implementation-Version'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Jenkins