CVE-2026-92138 in Bitbucket Server Integration Plugin

Tóm tắt

Bởi VulDB • 16/09/2026

Điểm cuối ủy quyền OAuth trong Plugin tích hợp Jenkins Bitbucket Server 6.0.1 và các phiên bản cũ hơn đọc URL `oauth_callback` từ biểu mẫu được gửi thay vì từ mã thông báo yêu cầu đã lưu trữ phía máy chủ, cho phép kẻ tấn công chiếm đoạt luồng OAuth và lấy mã truy cập (access token) đại diện cho nạn nhân.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Jenkins
• Đặt trước: 15/09/2026
• Tiết lộ: 16/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405924
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92138/