CVE-2026-92138 in Bitbucket Server Integration Plugin
Zusammenfassung
von VulDB • 16.09.2026
Der OAuth-Autorisierungsendpunkt im Jenkins Bitbucket Server Integration Plugin 6.0.1 und früher liest die `oauth_callback`-URL aus dem eingereichten Formular, anstatt sie vom serverseitig gespeicherten Anfrage-Token zu lesen, was Angreifern ermöglicht, den OAuth-Flow zu übernehmen und ein Zugriffstoken (Access Token) im Namen des Opfers zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.