CVE-2026-48918 - sosig.site

6.6

CVSS Score

심각도 MEDIUM

발행일 2026-05-27

최종 수정 2026-10-14 20:10

AI 분석 ✅ 완료

Jenkins Active Directory Plugin 2.41 및 이전 버전에서 LDAP 리퍼럴을 기본적으로 자동 추종합니다. 공격자가 악의적인 LDAP 서버로 사용자를 리다이렉트하여 인증 정보 탈취, 권한 상승, 시스템 침투를 수행할 수 있습니다.

Jenkins의 Active Directory 로그인이 신뢰하지 않는 LDAP 서버 주소를 자동으로 따라갑니다. 해커가 이를 악용해 가짜 로그인 페이지로 관리자를 유도하거나 권한을 탈취할 수 있습니다.

Jenkins Active Directory Plugin 2.41 and earlier follows LDAP referrals by default.

Jenkins Active Directory Plugin 버전 2.41 이하

LDAP 리퍼럴 자동 추종을 통한 악의적 LDAP 서버로의 강제 리다이렉트

Active Directory Plugin을 2.42 이상으로 업그레이드 또는 LDAP referral 팔로우 기능 비활성화

버전 번호가 2.41 이하이면 취약합니다. 파일이 없으면 플러그인이 설치되지 않은 상태입니다.

Shell / Script

find /var/lib/jenkins/plugins -name 'active-directory-plugin-*.jpi' 2>/dev/null | head -1 | sed 's/.*-//;s/.jpi//'

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Jenkins