Jenkins Gitea Plugin vulnerable to Cleartext Transmission of Sensitive Information

TRUNG BÌNH 4.3CVE-2022-46685 · BIT-gitea-2022-46685 · GHSA-x3qh-53qf-jxq9 · Công bố 12/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-46685 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:gitea, gitea (gitea).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:gitea Maven	`< 1.4.5`	`1.4.5`
gitea gitea	`< 1.4.5`	`1.4.5`

Mô tả

In Jenkins Gitea Plugin 1.4.4 and earlier, the implementation of Gitea personal access tokens did not support credentials masking, potentially exposing them through the build log.

Gitea Plugin 1.4.5 adds support for masking of Gitea personal access tokens.

Administrators unable to update are advised to use SSH checkout instead.

Mô tả của NVD

In Jenkins Gitea Plugin 1.4.4 and earlier, the implementation of Gitea personal access tokens did not support credentials masking, potentially exposing them through the build log.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-46685 · ADVISORY
jenkinsci/gitea-plugin commit b3b2bd8 · WEB
jenkinsci/gitea-plugin · PACKAGE
jenkins.io/security/advisory/2022-12-07 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:gitea

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:gitea

Maven

< 1.4.5

1.4.5

gitea

< 1.4.5

1.4.5

Mô tả

In Jenkins Gitea Plugin 1.4.4 and earlier, the implementation of Gitea personal access tokens did not support credentials masking, potentially exposing them through the build log.

Gitea Plugin 1.4.5 adds support for masking of Gitea personal access tokens.

Administrators unable to update are advised to use SSH checkout instead.

Mô tả của NVD

In Jenkins Gitea Plugin 1.4.4 and earlier, the implementation of Gitea personal access tokens did not support credentials masking, potentially exposing them through the build log.