文章总结： 该文档通告JumpServerAccessKey越权泄露漏洞，属高危漏洞（CVSS3.1评分8.8），允许普通用户通过API请求越权获取所有用户AccessKey明文，影响V3和V4多个版本。官方已发布补丁，建议及时更新至最新版本，并采取拦截相关参数请求、轮换AccessKey等临时缓解措施。 综合评分： 85 文章分类： 漏洞分析,漏洞预警,应急响应

【已复现】漏洞通告 | JumpServer Access Key 越权泄露漏洞

安全实验室 安全实验室

中成信息

2026年9月11日 16:43 福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

1

漏洞描述

JumpServer Access Key 越权泄露漏洞是JumpServer开源堡垒机软件中的高危漏洞（CVSS 3.1评分8.8），允许普通用户通过API请求越权获取所有用户的Access Key明文。该漏洞利用两个查询参数（action=create和_rel=not）组合触发，导致权限过滤失效，攻击者可接管管理员账户并访问敏感数据。

2

影响范围

v3.7.0 <= JumpServer V3 < v3.10.23 LTS

v4.0.0 <= JumpServer V4 < v4.10.19 LTS

3

漏洞详情

| | | | | | — | — | — | — | | 漏洞详情 | | | | | 漏洞名称 | JumpServer Access Key 越权泄露漏洞 | | | | 评级 | 高危 | CVSS 3.1分数 | 8.8 | | 威胁类型 | 权限提升、越权访问 | 利用情况 | 更可能被利用 | | 公开状态 | POC已公开 | 在野利用 | 已发现 | | 危害描述：攻击者可利用该漏洞越权读取所有用户的Access Key明文，进而接管管理员账户并访问敏感数据。 | | | | | 参考链接: https://github.com/jumpserver/jumpserver/security/advisories/GHSA-6rp5-ff2m-qfrm | | | |

4

漏洞复现

中成信息安全实验室已复现JumpServer Access Key 越权泄露漏洞，验证如下。

5

修复建议

官方已发布安全补丁，请及时更新至最新版本：

JumpServer V3 >= v3.10.23 LTS

JumpServer V4 >= v4.10.19 LTS

补丁下载地址：

https://github.com/jumpserver/jumpserver/pull/17295

临时缓解措施：

在 Nginx 或反向代理层拦截包含 _rel 参数的请求，使用正则表达式匹配明文和 URL 编码形式（如 %5frel），返回 400 状态码。同时，限制 API 访问权限，仅允许可信 IP 或网络段访问，并轮换所有用户的 Access Key。

关于我们

漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。

点击名片

关注我们

扫描官网二维码

了解更多

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：中成信息 安全实验室 安全实验室《【已复现】漏洞通告 | JumpServer Access Key 越权泄露漏洞》