KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-29201 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JumpServer 是开源的堡垒机和运维安全审计系统。JumpServer 3.0版本开始引入批量下发作业功能，在其3.10.7之前版本中，攻击者可以通过构建恶意 playbook 模板绕过Ansible中的输入验证机制从而在 Celery 容器中以root权限执行任意代码。
在修复版本中，通过移除job-execution接口相关代码以修复漏洞。
影响范围
应用：fit2cloud jumpserver（影响面 Up to (excluding) 3.10.7）
解决方案
1、升级jumpserver到 3.10.7 或更高版本
2、在「功能设置」中关闭「任务中心」功能
参考信息
https://github.com/jumpserver/jumpserver/security/advisories/GHSA-pjpp-cm9x-6rwj
https://www.sonarsource.com/blog/diving-into-jumpserver-attackers-gateway-to-internal-networks-2-2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。