CVE-2022-36883 in Git Plugin
Zusammenfassung
von VulDB • 06.06.2026
Eine fehlende Berechtigungsprüfung im Jenkins Git Plugin 4.11.3 und früheren Versionen ermöglicht es nicht authentifizierten Angreifern, Builds von Jobs auszulösen, die so konfiguriert sind, dass sie ein von den Angreifern angegebenes Git-Repository verwenden, und diese dazu zu bringen, einen von den Angreifern angegebenen Commit auszuchecken.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.