CVE-2026-92139 in Bitbucket Push and Pull Request Plugin

요약

\~에 의해 VulDB • 2026. 09. 17.

Jenkins Bitbucket Push and Pull Request Plugin 4.0.1 및 이전 버전은 웹훅 페이로드에서 제공되는 값(일부 URL 포함)을 신뢰하며, 구성된 Bitbucket 자격 증명을 사용하여 해당 URL에 연결합니다. 이로 인해 공격자는 조작된(webhook payload를 변조한) 웹훅 페이로드를 전송하여 Jenkins에 저장된 Bitbucket 자격 정보를 탈취할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Jenkins
• 예약하다: 2026. 09. 15.
• 공개: 2026. 09. 17.
• 모더레이션: 수락
• 항목: VDB-405945
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00295
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92139
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92139/