CVE-2026-57291
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych ma brakujące kontrole uprawnień, co pozwala atakującym z uprawnieniami Overall/Read na połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.
Ocena ryzyka
Brak odpowiednich kontroli uprawnień może prowadzić do nieautoryzowanego dostępu do zasobów, co stwarza ryzyko wycieku danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację wtyczki Gitee do najnowszej wersji, aby usunąć lukę w zabezpieczeniach oraz wprowadzenie dodatkowych kontroli uprawnień.
Inne podatności w Jenkins Gitee Plugin
Zobacz wszystkie- CVE-2026-57293Średnie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych ma błędne sprawdzanie uprawnień, co pozwala atakującym z globalnymi uprawnieniami Item/Configure na enumerację identyfikatorów poświadczeń przechowywanych w Jenkinsie.
- CVE-2026-57292Średnie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych zawiera podatność typu CSRF, która pozwala atakującym na połączenie z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych w inny sposób.
Oryginalny opis (angielski, źródło NVD)
Missing permission checks in Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ and earlier allow attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method.