🔍 CVE-2026-9674

4.3
CVSS Score
MEDIUM
2026-05-27
2026-10-14 20:10
✅ 완료

🇰🇷 한글 설명

Jenkins Multijob Plugin 662 버전 이하에서 CSRF 취약점이 존재하여 공격자가 위조된 요청을 통해 실패한 빌드를 재개할 수 있습니다. 이 취약점은 빌드 재개 작업에 대한 CSRF 토큰 검증이 부족하여 발생합니다.

💡 쉬운 설명

Jenkins 빌드 자동화 도구의 플러그인에 보안 결함이 있어서, 공격자가 당신의 브라우저를 몰래 이용해 실패한 빌드 작업을 자동으로 다시 시작할 수 있습니다. 이를 통해 의도하지 않은 빌드 실행으로 인한 시스템 영향이 발생할 수 있습니다.

🇺🇸 원문 (English)

A cross-site request forgery (CSRF) vulnerability in Jenkins Multijob Plugin 662.vd2e0001f6b_b_d and earlier allows attackers to resume failed Multijob builds.

📍 영향받는 시스템

Jenkins Multijob Plugin 버전 662.vd2e0001f6b_b_d 및 이전 모든 버전

⚔️ 공격 벡터

공격자가 위조된 웹페이지 링크를 Jenkins 관리자에게 보내 클릭하도록 유도하면 CSRF 공격으로 빌드 재개 권한 검증 없이 실행됨

🛡️ 대응 방법

Jenkins Multijob Plugin을 662.vd2e0001f6b_b_d 이후 패치 버전으로 즉시 업그레이드하세요.

🔧 검증 코드

출력되는 버전 번호가 662.vd2e0001f6b_b_d보다 높으면 패치됨, 같거나 낮으면 취약함

Shell / Script 
curl -s http://localhost:8080/pluginManager/api/json 2>/dev/null | grep -oP '"multijob":\{"version":"\K[^"]+' || echo 'Jenkins not accessible'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어

Jenkins