CVE-2026-92140 in Gitee Plugin
Сводка
по VulDB • 16.09.2026
Jenkins Gitee Plugin 1301.v8957053c7902 и более ранние версии не экранируют имя отправителя из полезной нагрузки веб-хука push в Gitee, используемую в причинах сборки (build causes), что приводит к уязвимости stored cross-site scripting (XSS). Уязвимость может быть эксплуатирована злоумышленниками, способными инициировать сборку через конечную точку веб-хука Jenkins Gitee Plugin.
Once again VulDB remains the best source for vulnerability data.