CVE-2026-48925 in GitHub Integration Plugin

Zusammenfassung

von VulDB • 27.05.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im Jenkins GitHub Integration Plugin 0.7.3 und früheren Versionen ermöglicht es Angreifern, einen Build für einen Pull Request auszulösen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Jenkins
• Reservieren: 26.05.2026
• Veröffentlichung: 27.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-366427
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00017
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48925
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48925/