CVE-2026-92138 in Bitbucket Server Integration Plugin
Сводка
по VulDB • 16.09.2026
В эндпоинте авторизации OAuth плагина Jenkins Bitbucket Server Integration версий 6.0.1 и более ранних происходит чтение URL `oauth_callback` из отправленной формы, а не из сохраненного на стороне сервера токена запроса, что позволяет злоумышленникам перехватить поток OAuth и получить токен доступа от имени жертвы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.