Jenkins CLI 任意文件读取漏洞复现(CVE-2024-23897)

免责声明 由于传播、利用本优快云所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

一、产品介绍

Jenkins是一个开源的、用java编写的持续集成和持续交付(CI/CD)工具。它被设计为一个简单的平台，用于自动化构建、测试和部署软件，以此来帮助开发团队加速软件开发过程，提高软件质量和减少人工操作。

二、漏洞描述

在Jenkins受影响版本中默认启用其CLI命令解析器的一个功能，特定的解析器功能expandAtFiles可将@参数中后跟文件路径的字符替换为文件内容，可能导致攻击者读取 Jenkins 控制器文件系统上的任意文件，或可以进一步利用该漏洞导致远程代码执行。

三、漏洞危害

导致攻击者读取 Jenkins 控制器文件系统上的任意文件，或可以进一步利用该漏洞导致远程代码执行。

四、影响范围

Jenkins <= 2.441

Jenkins <= LTS 2.426.2</