KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-29202 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JumpServer 是开源的堡垒机和运维安全审计系统。在JumpServer 3.10.7之前版本中,攻击者可以通过构建恶意 playbook 模板利用Ansible中的Jinja2模板引擎从而在 Celery 容器中以root权限执行任意代码。在修复版本中，通过移除job-execution接口相关代码以修复漏洞。
该漏洞利用需要登陆，风险适中。建议客户根据自己实际情况进行修复。
影响范围
应用：fit2cloud jumpserver（影响面 Up to (excluding) 3.10.7）
解决方案
1、升级jumpserver到 3.10.7 或更高版本
2、在「功能设置」中关闭「任务中心」功能
参考信息
https://github.com/jumpserver/jumpserver/security/advisories/GHSA-2vvr-vmvx-73ch
https://www.sonarsource.com/blog/diving-into-jumpserver-attackers-gateway-to-internal-networks-2-2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。