Bitbucket OAuth access token exposed in the build log by Bitbucket Branch Source Plugin

中 4.3CVE-2024-39460 · GHSA-x8mf-jcmf-r79f · 26/06/2024 公開 · 17/06/2026 更新

要点

CVE-2024-39460 は org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source, bitbucket branch source (jenkins) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 42.1% より高い）。
対処：887.va 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source Maven	`< 887.va`	`887.va`
bitbucket branch source jenkins	`≤ 886.v44cf5e4ecec5`	修正版なし

概要

Bitbucket Branch Source Plugin 886.v44cf5e4ecec5 and earlier prints the Bitbucket OAuth access token as part of the Bitbucket URL in the build log in some cases.

Bitbucket Branch Source Plugin 887.va_d359b_3d2d8d does not include the Bitbucket OAuth access token as part of the Bitbucket URL in the build log.

NVD の説明

Jenkins Bitbucket Branch Source Plugin 886.v44cf5e4ecec5 and earlier prints the Bitbucket OAuth access token as part of the Bitbucket URL in the build log in some cases.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-39460 · ADVISORY
jenkinsci/bitbucket-branch-source-plugin commit ad359b3 · WEB
jenkinsci/bitbucket-branch-source-plugin · PACKAGE
jenkins.io/security/advisory/2024-06-26 · WEB
openwall.com/lists/oss-security/2024/06/26/2 · WEB

org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-39460 は org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source, bitbucket branch source (jenkins) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.49%（全脆弱性の 42.1% より高い）。

対処：887.va 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.plugins:cloudbees-bitbucket-branch-source

Maven

< 887.va

887.va

bitbucket branch source

jenkins

≤ 886.v44cf5e4ecec5

修正版なし

概要