CVE-2024-39460 in Bitbucket Branch Source Plugin

Sumário

de VulDB • 09/06/2026

O plugin Jenkins Bitbucket Branch Source nas versões 886.v44cf5e4ecec5 e anteriores imprime o token de acesso OAuth do Bitbucket como parte da URL do Bitbucket no log de compilação em alguns casos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/06/2024
• Divulgação: 26/06/2024
• Moderação: aceite
• Entrada: VDB-269758
• CPE: pronto
• CWE: CWE-532 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00489
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39460
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39460/