CVE-2019-10301 in GitLab Plugin

الملخص

بحسب VulDB • 28/05/2026

يُتيح فحص الأذونات المفقود في مكون Jenkins GitLab Plugin الإصدار 1.5.11 وما قبله، في طريقة التحقق من صحة النموذج GitLabConnectionConfig#doTestConnection، لهجوميين يمتلكون إذن Overall/Read بالاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) يحددها المهاجم والتي تم الحصول عليها عبر طريقة أخرى، مما يؤدي إلى التقاط بيانات الاعتماد المخزنة في Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133825
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10301
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10301/