重要通知丨JumpServer 漏洞通知及修复方案（JS-2026.09.09）
JumpServer SQL 查询过滤存在缺陷导致 Access Key 泄露，任意已登录的普通用户只需在 API 请求中附加特定参数，便能越权获取管理员的 Access Key。请相关用户尽快升级至安全版本，或参考官方临时修复方案进行处置。
V3：>= v3.7.0 且 < v3.10.23 LTS
V4：>= v4.0.0 且 < v4.10.19 LTS
V3：>= v3.10.23 LTS
V4：>= v4.10.19 LTS
JumpServer 是什么？
JumpServer 堡垒机帮助企业以更安全的方式管控和登录各种类型的资产。
SSH
Linux / Unix / 网络设备 等
Windows
Web 方式连接 / 原生 RDP 连接
数据库
MySQL / Oracle / SQLServer / PostgreSQL 等
Kubernetes
支持连接到 K8s 集群中的 Pods
Web 站点
各类系统的 Web 管理后台
应用
通过 Remote App 连接各类应用
JumpServer 的优势
十年时间，倾情投入，用心做好一款堡垒机。
开源
零门槛，线上快速获取和安装
无插件
仅需浏览器，极致 Web Terminal 使用体验
分布式
轻松支持大规模并发访问
多云支持
一套系统，同时管理不同云上资产
云端存储
审计录像存放在云端，永不丢失
内置多组织体系
一套系统，多个子公司和部门同时使用
符合 4A 规范的堡垒机
JumpServer 堡垒机支持事前授权、事中监察、事后审计，满足等保合规要求。
身份验证
Authentication
防止身份冒用和复用
授权控制
Authorization
防止内部误操作和权限滥用
账号管理
Account
人员和资产的管理
安全审计
Audit
追溯的保障和事故分析的依据
案例研究
始终坚持倾听客户反馈，始终坚持高质量持续迭代，与客户共成长。
广受欢迎的开源堡垒机
千锤百炼，广泛服务于银行、证券、制造、物流、媒体、互联网等行业，累计安装超过 600,000 次。
“ JumpServer 从创立至今始终坚持开源开放，始终坚持倾听社区心声，始终坚持高质量快速迭代。我们将继续秉承这些原则，用心做好一款堡垒机。”
JumpServer 开源项目创始人 广宏伟
联系我们
想要进一步了解 JumpServer ? 欢迎通过如下方式联系我们
Zabbix + JumpServer：IT 运维的开源双子星
Zabbix 负责「看得见」，JumpServer 负责「管得住」。飞致云为您提供「监管控」整体方案。
Zabbix
全栈监控 · 看得见
JumpServer
安全审计 · 管得住