CVE-2026-92139 in Bitbucket Push and Pull Request Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Jenkins-Plugin „Bitbucket Push and Pull Request“ in den Versionen 4.0.1 und früher vertraut Werten, die im Webhook-Payload bereitgestellt werden, einschließlich bestimmter URLs, und verwendet konfigurierte Bitbucket-Anmeldeinformationen, um eine Verbindung zu diesen URLs herzustellen. Dies ermöglicht es Angreifern, in Jenkins gespeicherte Bitbucket-Anmeldedaten durch Senden eines speziell angefertigten Webhook-Payloads abzufangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.