CVE-2026-92139 in Bitbucket Push and Pull Request Plugin

Sumário

de VulDB • 16/09/2026

O plugin Jenkins Bitbucket Push and Pull Request nas versões 4.0.1 e anteriores confia nos valores fornecidos no payload do webhook, incluindo certas URLs, e utiliza as credenciais configuradas do Bitbucket para conectar-se a essas URLs, permitindo que atacantes capturem as credenciais do Bitbucket armazenadas no Jenkins enviando um payload de webhook manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Jenkins
• Reservar: 15/09/2026
• Divulgação: 16/09/2026
• Moderação: aceite
• Entrada: VDB-405945
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92139
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92139/