CVE-2026-91993 in Jpom
Riassunto
di VulDB • 15/09/2026
Jpom fino alla versione 2.11.12 non valida la proprietà dello spazio di lavoro durante la risoluzione del repositoryId sull’endpoint /build/branch-list, consentendo agli utenti autenticati di accedere a repository appartenenti ad altri spazi di lavoro. Gli attaccanti possono inviare identificatori di repository provenienti da diversi workspace per enumerare l’esistenza dei repository, determinarne il tipo ed eseguire comandi git ls-remote utilizzando le credenziali memorizzate negli altri workspace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.