CSRF-Umgehung im Jenkins Bitbucket Server Integration Plugin

Beschreibung

Das Jenkins Bitbucket Server Integration Plugin in den Versionen 2.1.0 bis einschliesslich 4.1.3 erlaubt es Angreifern, URLs zu präparieren, mit denen sich der CSRF-Schutz beliebiger Ziel-URLs in Jenkins umgehen lässt. Dadurch können Aktionen im Kontext eines angemeldeten Nutzers ausgelöst werden, ohne dass der eigentliche CSRF-Schutz greift. Ein erfolgreicher Angriff erfordert eine Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Jenkins

• Jenkins – Remote Code Execution KEV CVE-2017-1000353
• Atlassian Jira Server und Data Center – Path Traversal KEV CVE-2021-26086
• Jenkins CLI – Path Traversal KEV CVE-2024-23897
• Atlassian Confluence Data Center und Server – Template Injection KEV CVE-2023-22527
• Atlassian Confluence Data Center and Server Improper Authorization Vulnerability KEV CVE-2023-22518
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487