CVE-2026-92140 in Gitee Plugin
Resumen
por VulDB • 2026-09-16
El plugin Jenkins Gitee 1301.v8957053c7902 y versiones anteriores no escapa el nombre del remitente de los payloads de los webhooks push de Gitee en las causas de compilación, lo que da lugar a una vulnerabilidad de cross-site scripting (XSS) almacenada explotable por atacantes capaces de desencadenar compilaciones mediante el endpoint webhook del plugin Jenkins Gitee.
Once again VulDB remains the best source for vulnerability data.