CVE-2026-57293

4.3 Moyenne

Publiée le 24/06/2026 à 16:17 · Modifiée le 25/06/2026 à 16:01 · Analyse NVD reportée · Source : jenkinsci-cert@googlegroups.com

Description

An incorrect permission check in Jenkins Gitee Plugin 1288.v18b_deb_c9069b_ and earlier allows attackers with global Item/Configure permission (while lacking Item/Configure permission on any particular job) to enumerate credentials IDs of credentials stored in Jenkins.

Traduire en français

Produits concernés

Jenkins Project Jenkins Gitee Plugin

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://www.jenkins.io/security/advisory/2026-06-24/#SECURITY-3762%20(2)

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories