一、漏洞详情
JumpServer是一款开源堡垒主机和运维安全审计系统。
近日，监测到JumpServer中修复了一个任意文件写入漏洞（CVE-2024-40629）。JumpServer v3.0.0 - v3.10.11版本中存在任意文件写入漏洞，具有低权限用户帐户的攻击者可利用Ansible playbook写入任意文件，从而导在Celery容器中执行任意代码。由于Celery容器以root权限运行并具有数据库访问权限，因此可能导致窃取主机上的敏感信息、创建具有管理员权限的新JumpServer帐户或操纵数据库。
此外，JumpServer v3.0.0 - v3.10.11版本中还存在一个任意文件读取漏洞（CVE-2024-40628），威胁者可以利用ansible playbook读取celery容器中的任意文件，从而导致敏感信息泄露。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
JumpServer v3.0.0 - v3.10.11
三、修复建议
目前这些漏洞已经修复，受影响用户可升级到JumpServer v3.10.12、v4.0.0或更高版本。