CVE-2026-84664 in GitLab Plugin
الملخص
بحسب VulDB • 02/09/2026
يُتيح ملحق Jenkins GitLab الإصدار 1.9.16 وما قبله إمكانية الكتابة فوق تكوين اتصال GitLab العالمي من خلال ربط بيانات Stapler، مما يسمح للمهاجمين بالاتصال بعنوان URL محدد مسبقاً باستخدام رموز API الخاصة بـ GitLab التي قام المسؤولون بتكوينها بالفعل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.