Podatności Jenkins Gitee Plugin
4 znanych podatności CVE w Jenkins Gitee Plugin, przetłumaczonych i ocenionych.
- CVE-2026-92140Średnie
Wtyczka Jenkins Gitee Plugin w wersji 1301.v8957053c7902 i wcześniejszych nie escapuje nazwy nadawcy z ładunków webhooków push Gitee w przyczynach budowania. Prowadzi to do podatności typu stored XSS, którą mogą wykorzystać atakujący mogący wyzwalać budowania przez endpoint webhooka wtyczki.
- CVE-2026-57293Średnie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych ma błędne sprawdzanie uprawnień, co pozwala atakującym z globalnymi uprawnieniami Item/Configure na enumerację identyfikatorów poświadczeń przechowywanych w Jenkinsie.
- CVE-2026-57292Średnie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych zawiera podatność typu CSRF, która pozwala atakującym na połączenie z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych w inny sposób.
- CVE-2026-57291Średnie
Wtyczka Gitee w Jenkinsie w wersji 1288.v18b_deb_c9069b_ i wcześniejszych ma brakujące kontrole uprawnień, co pozwala atakującym z uprawnieniami Overall/Read na połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS