JumpServer Access Key越权泄露漏洞安全风险通告

01

漏洞详情

>>>>

影响组件

JumpServer 是飞致云（Fit2Cloud）推出的开源堡垒机及运维安全审计系统，旨在为企业提供集中化的服务器、网络设备、数据库及应用程序的安全访问管控与操作审计能力。它通过 Web 界面统一管理 SSH、RDP、数据库、Kubernetes 等多种协议的远程连接，支持多因素认证、会话录像、命令过滤、资产授权及操作审计等核心安全功能，广泛应用于金融、政府、互联网及大型企业的运维安全体系中，是保障内部基础设施访问安全的关键组件。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复JumpServer Access Key 越权泄露漏洞(QVD-2026-65008)，该漏洞源于 JumpServer 在通用 API 列表视图中使用的过滤后端会对整个查询集条件取反，而不仅仅是客户端提供的过滤表达式，导致已应用于查询集的授权或所有权约束也被一并反转；同时序列化器选择可被客户端查询参数影响，可能暴露列表响应中通常不包含的字段。攻击者可利用该漏洞，通过附加_rel=not 查询参数越权读取所有用户的 AccessKey Secret 和 TempToken 明文，进而在开启 AUTH_TEMP_TOKEN 的环境中直接以管理员身份登录，完成权限接管。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1.攻击者持有目标 JumpServer 实例的有效普通用户账户凭证（无需任何资产授权或管理员权限）。

2.目标 JumpServer 的 API 端点可被攻击者网络访问。

02

影响范围

>>>>

影响版本

v3.7.0 <= JumpServer V3 < v3.10.23 LTS

v4.0.0 <= JumpServer V4 < v4.10.19 LTS

03

复现情况

目前，奇安信CERT已成功复现JumpServer Access Key 越权泄露漏洞(QVD-2026-65008)，截图如下：

04

受影响资产情况

奇安信鹰图资产测绘平台数据显示，JumpServer Access Key 越权泄露漏洞(QVD-2026-65008)关联的国内风险资产总数为19097个，关联IP总数为6461个。国内风险资产分布情况如下：

05

处置建议

>>>>

安全更新

官方已发布安全补丁，请及时更新至最新版本：

JumpServer V3 >= v3.10.23 LTS

JumpServer V4 >= v4.10.19 LTS

补丁下载地址：

https://github.com/jumpserver/jumpserver/pull/17295

临时缓解措施：

在无法立即升级时，于 Nginx（或反向代理）层拦截 _rel 参数：

location / { if ($args ~* "(^|&)(_|%5f)(r|%72)(e|%65)(l|%6c)=") { return 400; } # 原有配置...}

重载 Nginx 后生效。该规则同时覆盖明文与 URL 编码形式。

06

参考资料

[1]https://github.com/jumpserver/jumpserver/security/advisories/GHSA-6rp5-ff2m-qfrm

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。