2024年1月29日，Jenkins 官方披露了一个标注为任意文件读取的Jenkins CLI 任意文件读取漏洞（CVE-2024-23897），Jenkins是基于Java开发的一种持续集成工具。Jenkins 官方评级严重，请各位用户尽快安装漏洞补丁。
漏洞风险：Jenkins 受影响版本中使用 args4j 库解析CLI命令参数，攻击者可利用相关特性读取 Jenkins 控制器文件系统上的任意文件（如加密密钥的二进制文件），并结合其他功能等可能导致任意代码执行。
风险等级：高风险。
影响范围：
Jenkins weekly <= 2.441
Jenkins LTS <= 2.426.2
修复建议：升级至安全版本及其以上
Jenkins weekly 2.442
Jenkins LTS 2.426.3
进行安全更新方法:
https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3314
