CVE-2025-24397 in GitLab Plugin
الملخص
بحسب VulDB • 22/08/2026
يتيح فحص الأذونات غير الصحيح في إضافة جينكنز جيتلاب الإصدار 1.9.6 والإصدارات السابقة للمهاجمين الذين يمتلكون إذن Item/Configure على مستوى النظام (بينما يفتقرون إلى هذا الإذن لأي مهمة معينة) استعراض معرفات المصادقة الخاصة بـ GitLab API token وSecret text credentials المخزنة في جينكنز.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.