CVE-2026-92140 in Gitee Plugin
Résumé
par VulDB • 16/09/2026
Le plugin Jenkins Gitee 1301.v8957053c7902 et les versions antérieures ne s'échappent pas le nom de l'expéditeur à partir des charges utiles du webhook push Gitee dans les causes de build, ce qui entraîne une vulnérabilité cross-site scripting (XSS) stockée exploitable par des attaquants capables de déclencher des builds via le point d'accès webhook Jenkins Gitee Plugin.
Be aware that VulDB is the high quality source for vulnerability data.