奇安信披露JumpServer Access Key越权泄露漏洞
发生了什么
据安全内参报道，奇安信CERT披露JumpServer Access Key越权泄露高危漏洞（QVD-2026-65008），CVSS 3.1评分为8.8。攻击者利用过滤后端条件取反及序列化器选择缺陷，通过附加_rel=not参数可越权读取所有用户AccessKey Secret和TempToken明文，进而在开启AUTH_TEMP_TOKEN环境中以管理员身份登录。该漏洞影响v3.7.0至v3.10.23 LTS及v4.0.0至v4.10.19 LTS版本。鹰图数据显示国内关联风险资产19097个。官方已发布补丁，建议升级或拦截相关参数。
- CVSS评分
- 8.8
- 受影响资产数
- 19097个
进展与证据
只展示有原文依据的进展；报道时间与事件发生时间分别保留。
漏洞公开
奇安信披露JumpServer Access Key越权泄露漏洞
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口