CVE-2026-57293
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych ma błędne sprawdzanie uprawnień, co pozwala atakującym z globalnymi uprawnieniami Item/Configure na enumerację identyfikatorów poświadczeń przechowywanych w Jenkinsie.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych identyfikatorów poświadczeń, co może prowadzić do dalszych ataków na systemy i dane organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Gitee do najnowszej wersji, aby naprawić błędne sprawdzanie uprawnień oraz ograniczenie dostępu do globalnych uprawnień Item/Configure.
Inne podatności w Jenkins Gitee Plugin
Zobacz wszystkie- CVE-2026-57292Średnie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych zawiera podatność typu CSRF, która pozwala atakującym na połączenie z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych w inny sposób.
- CVE-2026-57291Średnie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych ma brakujące kontrole uprawnień, co pozwala atakującym z uprawnieniami Overall/Read na połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.
Oryginalny opis (angielski, źródło NVD)
An incorrect permission check in Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ and earlier allows attackers with global Item/Configure permission (while lacking Item/Configure permission on any particular job) to enumerate credentials IDs of credentials stored in Jenkins.