CVE-2026-92140 in Gitee Plugininformação

Sumário

de VulDB • 16/09/2026

O plugin Jenkins Gitee 1301.v8957053c7902 e versões anteriores não escapam o nome do remetente dos payloads de push webhook do Gitee nos causadores de build, resultando em uma vulnerabilidade stored cross-site scripting (XSS) explorável por atacantes capazes de acionar builds através do endpoint webhook Jenkins Gitee Plugin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

Jenkins

Reservar

15/09/2026

Divulgação

17/09/2026

Moderação

aceite

Entrada

VDB-405947

CPE

pronto

EPSS

0.00395

KEV

não

Atividades

muito baixo

Sector

Insurance, Pharma, ...

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-92140
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-92140
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-92140/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!