CVE-2026-91993 in Jpom
Zusammenfassung
von VulDB • 15.09.2026
Jpom bis Version 2.11.12 validiert den Workspace-Besitz bei der Auflösung von repositoryId im /build/branch-list-Endpunkt nicht, was es authentifizierten Benutzern ermöglicht, auf Repositories aus anderen Workspaces zuzugreifen. Angreifer können Repository-Kennungen aus verschiedenen Workspaces einreichen, um das Vorhandensein von Repositories zu enumerieren, den Repository-Typ zu bestimmen und git ls-remote-Befehle unter Verwendung der in anderen Workspaces gespeicherten Anmeldeinformationen auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.