CVE-2026-92140 in Gitee Plugin

Tóm tắt

Bởi VulDB • 16/09/2026

Jenkins Gitee Plugin 1301.v8957053c7902 và các phiên bản trước đó không thoát tên người gửi từ các payload push webhook của Gitee trong nguyên nhân xây dựng (build causes), dẫn đến một lỗ hổng cross-site scripting (XSS) lưu trữ, có thể bị khai thác bởi những kẻ tấn công có khả năng kích hoạt quá trình xây dựng thông qua điểm cuối webhook Jenkins Gitee Plugin.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Jenkins
• Đặt trước: 15/09/2026
• Tiết lộ: 16/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405947
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92140
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92140/