Jenkinsプロジェクトは、2026年10月28日に、Jenkins本体（core）の脆弱性15件を修正するセキュリティアドバイザリを公表しました。深刻度は、15件のうち13件が「高」、2件が「中」です。影響を受けるのは、週次版（weekly）が2.587以前、LTS版が2.580.1以前で、修正版は、週次版の2.588と、LTS版の2.580.2です（Jenkins）。
自社でJenkinsを運用している会社は、この記事を、確認の手がかりにしてください。公式のアドバイザリを軸に、確認できた事実と、確認できていない点を分けて整理しています。情報は、2026年10月30日の時点のものです。
同じ週に、CI/CD基盤では、GitLabにも、深刻度10.0の欠陥が2件出ています。GitLabの記事も、あわせてご覧ください。
日本語で出回っている情報には、原文と異なる訳や要約が、かなり見受けられます。この記事は、一次情報を私たちも原文で確認して書いていますが、読者の皆さんも、各社の原文でのご確認をお勧めします。出典は、各記述のそばに示しています。
| 日付（2026年） | 出来事 | 出典 |
|---|---|---|
| 9月30日 | LTS 2.580.1が公開される（セキュリティの記載なし） | Jenkins |
| 10月28日 | アドバイザリが公表される。週次版2.588と、LTS 2.580.2が、修正版 | Jenkins、Jenkins |
対象は、Jenkins本体のみです。プラグインの脆弱性は、このアドバイザリには含まれていません（Jenkins）。
深刻度は、Jenkinsの評価です。アドバイザリには、重大度とCVSS 3.1のベクターはありますが、数値のスコアは、書かれていません（Jenkins）。
| 番号（CVE） | 内容 | 必要な権限 | 深刻度 |
|---|---|---|---|
| SECURITY-4122（CVE-2026-117618） | セットアップウィザードの競合で、管理者アカウントを作られる | 不要（認証なし。攻撃の複雑さは「高」） | 高 |
| SECURITY-4125（CVE-2026-117612） | XStreamの逆シリアル化で、任意の型を作られ、リモートコード実行の可能性 | Overall/Readと、匿名ではないアカウント。またはconfig.xmlをPOSTできる権限（Item/Configureなど） | 高 |
| SECURITY-4123（CVE-2026-117614） | エージェントの起動コマンドが、管理者の承認なしに変換され、コントローラのJVMで、任意のコードを実行できる | Agent/Configure | 高 |
| SECURITY-4187（CVE-2026-117615） | 項目の名前の変更で、シンボリックリンクの指す先がコピーされ、任意のファイルを読める。リモートコード実行につながる可能性 | Item/Create、Item/Configure | 高 |
| SECURITY-4188（CVE-2026-117616） | エージェント名のパストラバーサルで、エージェントの設定を上書きできる。リモートコード実行につながる可能性 | Overall/Read | 高 |
| SECURITY-4248（CVE-2026-117617） | 成果物の展開の競合で、任意の場所にファイルを作れる。リモートコード実行につながる可能性 | Item/Configure | 高 |
| SECURITY-4225（CVE-2026-117613） | コレクションの要素の型の検査の回避で、保存型のXSS | Item/Configure | 高 |
| SECURITY-4232（CVE-2026-117621） | ワークスペースのブラウザで、XSS | エージェントのプロセスを制御できること | 高 |
| SECURITY-4249（CVE-2026-117622） | エージェントのエラー処理で、XSS | 侵害されたエージェント | 高 |
| SECURITY-4229（CVE-2026-117623） | パンくずのメニューで、保存型のXSS | Overall/Read | 高 |
| SECURITY-4189（CVE-2026-117619） | APIトークンで得た「remember me」のクッキーが、トークンの失効後も有効 | 有効なAPIトークン（CVSSの権限は「低」） | 高 |
| SECURITY-4226（CVE-2026-117620） | 古いデータの監視機能への注入で、管理者の操作をきっかけに、アカウントを乗っ取れる | Overall/Read（管理者の操作が必要） | 高 |
| SECURITY-4243（CVE-2026-117624） | XStreamの逆シリアル化の、ルート要素の制限を回避。現時点で確認された影響は、ユーザーの記録（名前と表示名のみ）の作成 | CVSSの権限は「低」 | 高 |
| SECURITY-4206（CVE-2026-117625） | 権限チェックの不足で、HTTPプロキシの設定（サーバー、ポート、ユーザー名、除外ホスト）を読める | Overall/Read | 中 |
| SECURITY-4237（CVE-2026-117626） | ファイルブラウザのパストラバーサルで、$JENKINS_HOMEのファイルの名前、大きさ、更新日時を見られる |
Overall/Read | 中 |
出典は、すべてJenkinsのアドバイザリです。
認証なしで悪用できるのは、SECURITY-4122だけです。ユーザーを作る入口が、セットアップウィザードの完了を確認していないため、最初の管理者アカウントを置き換えている最中に、攻撃者が、管理者アカウントを作れます。攻撃の複雑さは「高」と評価されています（Jenkins）。初期設定の途中の、限られた時間に関する欠陥です。
ほかの14件は、何らかの権限が前提です。ただし、次の点に注意してください。
CI/CDの基盤は、ソースコード、ビルドの秘密情報、本番へのデプロイの権限が集まる場所です。「認証なしは1件」という点は、事実ですが、それだけで、更新を後回しにする理由にはなりません。
次の5件は、アドバイザリが、任意のコードの実行、またはその可能性を、明記しています（Jenkins）。
XStreamは、Jenkinsが、config.xmlなどの設定を、読み書きするために使う部品です。SECURITY-4125と4225と4243は、その扱いの不備です。修正は、型の許可の仕組みを足すもので、更新後に、一部のプラグインなどが、動かなくなる場合に備えて、その仕組みを切る設定も用意されています（後の「更新するときの注意」を参照）。
| 項目 | 内容 | 確度 |
|---|---|---|
| Jenkinsのアドバイザリ | 悪用が確認された、という記載はない。XSSの一部は、CSPで緩和される（2.539以降、LTS 2.541.1以降）と書かれている | 一次（Jenkins） |
| CISAのKEV | 10月29日のデータの時点で、15件のCVEの登録は、なし | 一次（CISAのKEVのデータ） |
| 攻撃コードの公開 | 私は、確認できていません | 未確認 |
「悪用が確認されていない」ことは、安全という意味ではありません。アドバイザリが公開されると、修正の差分から、攻撃を組み立てられるようになる、というのが、一般的な見方です。今回の件について、示されたものではありません。
アドバイザリの謝辞では、「Anthropic OSS program」が、15件のうち13件に、名前を挙げられています（単独のものと、他の研究者との連名があります。Jenkins）。残りの2件（SECURITY-4248、4249）は、Samy Medjahed氏です。
Anthropicは、自社の協調的な脆弱性開示の一覧で、Claudeのモデル（Claude Mythos Previewの初期のスナップショットを含む）を使って、オープンソースの脆弱性を探していると説明しています。一覧には、10月2日の時点で、2万9439件の候補が見つかり、5674件が有効と確認され、6157件が、591のオープンソースのプロジェクトに開示された、とあります。この一覧に、Jenkinsは、出てきません（Anthropic）。
つまり、「Anthropic OSS program」が報告者であることと、Claudeがこれらの欠陥を見つけたことは、どちらも、Jenkinsの側からも、Anthropicの側からも、明記されていません。ただ、AIを使った脆弱性探索の仕組みが、実際のオープンソースの、大量の修正につながっていることは、確かです。同じ週の、Anthropicによる別の実証は、Linuxカーネルの記事に書きました。
Jenkinsの画面の右下に、版が表示されます。次の版以降に、更新します。
| 種類 | 修正版 |
|---|---|
| 週次版（weekly） | 2.588 |
| LTS版 | 2.580.2 |
アドバイザリが挙げる修正版は、この2つだけです。それより古いLTSの系統を使っている場合は、2.580.2（またはそれ以降）まで、上げる必要があります（Jenkins）。
更新後に、一部の動作が変わる場合に備えて、アドバイザリは、確認用のJavaのシステムプロパティを示しています。恒久的な対処では、ありません（Jenkins）。
hudson.util.XStream2.SUPPRESS_TYPE_PERMISSION=trueは、新しい型の許可の仕組みを、無効にしますhudson.util.RobustReflectionConverter.skipFieldValueElementTypeCheck=trueは、要素の型の検査を、無効にしますどちらも、修正で入った保護を、切るものです。動作の確認のためだけに使い、原因のプラグインを直したら、外してください。
次の点を、確認してください（権限の見直しは、私の提案です。アドバイザリが、示したものではありません）。
悪用の報告は、確認できていませんが、更新と並行して、次の点を見ておくと安全です（これも、私の提案です）。
config.xml）に、身に覚えのない変更がないか（SECURITY-4125、4188に対応）自社のJenkinsの版の確認や、権限の見直し、更新、侵害の確認でお困りの方は、お問い合わせください。
ただいま、セキュリティについての無料相談を受け付けています。「自社のサイトは大丈夫か」「何から確認すればよいか」など、お気軽にご相談ください。
43 W 33rd St, #202, New York, NY 10001
Phone: +1 (848) 281-7853
Email: info@supersonicdesign.com
