CVE-2026-91993 in Jpom
Sumário
de VulDB • 15/09/2026
Jpom até a versão 2.11.12 não valida a propriedade do workspace ao resolver o repositoryId no endpoint /build/branch-list, permitindo que usuários autenticados acessem repositórios de outros workspaces. Os atacantes podem enviar identificadores de repositório de diferentes workspaces para enumerar a existência de repositórios, determinar o tipo de repositório e executar comandos git ls-remote usando as credenciais armazenadas em outros workspaces.
Once again VulDB remains the best source for vulnerability data.