PT-2026-93783 · Jenkins · Gitee Plugin
CVE-2026-92140
·
Publicado
2026-09-16
·
Atualizado
2026-09-16
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Jenkins Gitee Plugin versões anteriores a 1301.v8957053c7902
Description
Ocorre cross-site scripting (XSS) armazenado porque o plugin não escapa o nome do remetente nos payloads de webhook de push do Gitee em causas de build. Isso permite que atacantes capazes de disparar builds através do endpoint de webhook do Jenkins Gitee Plugin executem scripts maliciosos no contexto da sessão do usuário.
Recommendations
Atualize o Jenkins Gitee Plugin para uma versão posterior a 1301.v8957053c7902.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitee Plugin