CVE-2026-91993

ŚrednieCVSS 4.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Jpom w wersjach do 2.11.12 nie weryfikuje własności przestrzeni roboczej przy rozwiązywaniu repositoryId w punkcie końcowym /build/branch-list. Uwierzytelniony użytkownik może uzyskać dostęp do repozytoriów z innych przestrzeni roboczych, w tym wyszukiwać repozytoria, ustalać ich typ oraz wykonywać polecenia git ls-remote z użyciem poświadczeń innych przestrzeni roboczych.

Ocena ryzyka

Atakujący z ważnym kontem może ujawnić istnienie i typ repozytoriów innych zespołów oraz wykorzystać ich zapisane poświadczenia do operacji git, co narusza izolację danych między przestrzeniami roboczymi.

Rekomendacja

Zaktualizuj Jpom do wersji nowszej niż 2.11.12, w której poprawiono walidację własności przestrzeni roboczej, oraz przejrzyj logi pod kątem nietypowych wywołań /build/branch-list.

Inne podatności w Jpom

CVE-2026-111605Wysokie
Jpom do wersji 2.11.12 zawiera lukę obejścia autoryzacji w SshFileController, która pozwala uwierzytelnionym użytkownikom obszaru roboczego uzyskać dostęp do hostów SSH należących do innych obszarów roboczych, podając identyfikatory obcych zasobów SSH. Atakujący z uprawnieniami do plików SSH w dowolnym obszarze roboczym może wywoływać endpointy download, upload, read_file_data.json, update_file_data.json, delete.json, rename.json i new_file_folder.json, aby czytać, modyfikować i usuwać pliki na hostach SSH innych obszarów roboczych.

Oryginalny opis (angielski, źródło NVD)

Jpom through 2.11.12 fails to validate workspace ownership when resolving repositoryId on the /build/branch-list endpoint, allowing authenticated users to access repositories from other workspaces. Attackers can submit repository identifiers from different workspaces to enumerate repository existence, determine repository type, and execute git ls-remote commands using other workspaces' stored credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS