JumpServer堡垒机爆出高危越权漏洞，低权限账号可接管整个运维平台

开源堡垒机JumpServer发布重要安全通告，披露一处高危越权AccessKey泄露漏洞。该漏洞允许已经登录的普通低权限用户，通过构造特殊API请求越权获取管理员AccessKey，一旦被利用攻击者可完全接管堡垒机，批量控制所有纳管服务器资产，给政企、互联网企业的内网运维安全带来严峻威胁。JumpServer作为国内广泛使用的运维安全审计堡垒机，大量企业依靠它管控服务器、数据库、云主机资产，漏洞风险需要运维团队高度重视。

一、漏洞成因与实际危害

本次高危越权漏洞根源在于系统SQL查询过滤逻辑存在缺陷，权限校验存在绕过问题。攻击者只需要拿到一个普通账号，无需管理员权限，即可调用特定API接口窃取管理员AccessKey凭证。拿到凭证之后，攻击者能够调用堡垒机全部后台接口，新增账号、修改权限、导出资产清单，进而访问堡垒机纳管的服务器、数据库等核心业务资产。

堡垒机作为运维入口，一旦失守等同于内网大门敞开。黑客可以读取业务数据库、篡改业务配置、窃取核心业务数据，甚至植入勒索程序，造成业务停摆、数据泄露。该漏洞同时影响社区版与企业版，V3、V4多个LTS长期支持版本均受波及，大量存量部署设备面临风险。

受影响版本：V3系列≥v3.7.0且＜v3.10.23LTS；V4系列≥v4.0.0且＜v4.10.19LTS。安全版本为V3≥v3.10.23LTS，V4≥v4.10.19LTSJumpServer。

二、企业应急处置实操步骤

第一，快速资产盘点，梳理全部JumpServer实例，核对版本号确认是否处于受影响范围。虚拟化部署、物理机部署都需要纳入排查范围，避免遗漏节点。

第二，优先升级至官方安全版本，升级前完整备份数据库与配置文件，这是根治漏洞的唯一方案。短时间无法停机升级，可采用官方给出的Nginx配置临时缓解方案，修改对应配置文件并重启web容器，作为过渡防护手段。

第三，收紧网络访问策略，堡垒机后台管理界面禁止直接暴露公网，仅允许可信运维IP段访问，降低外部账号泄露后的攻击风险。

第四，开展入侵痕迹审计。查看堡垒机操作日志、API访问记录，核查陌生账号、异常权限变更、非工作时段的接口调用行为。确认是否已经发生漏洞利用行为，如果确认失陷，需要重置全部资产密码、轮换AccessKey，隔离风险主机。

第五，加固账号体系，缩减普通账号权限范围，开启多因素认证，避免低权限账号被滥用。

三、运维安全层面带来的启示

很多企业把堡垒机当作安全防护工具，却忽视堡垒机自身的安全风险。堡垒机集中存储大量资产访问凭证，属于整个IT架构的高价值目标，一旦出现越权、权限绕过类漏洞，破坏力远超普通业务系统。

不少单位为了运维方便，将堡垒机管理端口对公网开放，同时内部普通人员账号权限管控宽松，进一步放大漏洞风险。运维团队应当建立核心安全组件专项巡检机制，对于堡垒机、运维管理平台这类基础设施，收到高危漏洞通告要优先响应，压缩修复窗口期。

同时不能完全依赖临时缓解方案，临时规则仅作为过渡，条件允许务必完成版本升级。日常做好账号权限收敛，遵循最小权限原则，定期审计账号与操作日志，把堡垒机自身安全纳入常态化安全检查工作。

总结

JumpServer高危越权漏洞威胁等级高，利用门槛较低，企业需要尽快完成版本核查、升级加固、日志审计整套动作。堡垒机是内网运维的关键枢纽，堡垒机的安全，直接决定服务器、数据库等整套业务资产的安全，运维与安全团队不可掉以轻心。