CVE-2026-92135

WysokieCVSS 8.0

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Coverage Plugin w wersji 3.3358.v9487dde48783 i wcześniejszych nie waliduje identyfikatora wyników pokrycia, gdy konfiguracja zadania jest przesyłana przez REST API. Umożliwia to atakującym z uprawnieniem Item/Configure użycie URL-a ze schematem `javascript:` jako identyfikatora, co prowadzi do podatności typu stored XSS.

Ocena ryzyka

Atakujący z uprawnieniem Item/Configure może wstrzyknąć złośliwy skrypt JavaScript, który zostanie wykonany w przeglądarce użytkownika Jenkinsa, co może prowadzić do kradzieży sesji lub innych działań w kontekście ofiary.

Rekomendacja

Zaktualizuj wtyczkę Jenkins Coverage Plugin do wersji nowszej niż 3.3358.v9487dde48783, która waliduje identyfikator wyników pokrycia.

Inne podatności w Jenkins Coverage Plugin

CVE-2025-67641Średnie
Wtyczka Jenkins Coverage Plugin w wersji 2.3054.ve1ff7b_a_a_123b_ i wcześniejszych nie waliduje skonfigurowanego identyfikatora wyników pokrycia przy tworzeniu wyników pokrycia, a jedynie przy przesyłaniu konfiguracji zadania przez interfejs użytkownika. Atakujący z uprawnieniem Item/Configure może użyć adresu URL ze schematem `javascript:` jako identyfikatora, konfigurując zadanie przez REST API, co prowadzi do przechowywanego XSS.

Oryginalny opis (angielski, źródło NVD)

Jenkins Coverage Plugin 3.3358.v9487dde48783 and earlier does not validate the coverage results ID when a job configuration is submitted through the REST API, allowing attackers with Item/Configure permission to use a javascript: scheme URL as identifier, resulting in a stored cross-site scripting (XSS) vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS