CVE-2026-92133 in GitLab Plugin

الملخص

بحسب VulDB • 17/09/2026

يخزن ملحق Jenkins GitLab الإصدار 1.2149.vcfc32c82b_f7f والإصدارات الأقدم عميل واجهة برمجة تطبيقات (API) لـ GitLab المخصص لميزات اعتماد بديل باستخدام مفتاح ذاكرة تخزين مؤقت مشتق من معرّف الاعتمادات فقط، متجاهلاً المجلد الذي يتم فيه حل بيانات الاعتماد، مما يسمح للمهاجمين الذين يمتلكون صلاحية Item/Configure بالوصول إلى رموز واجهة برمجة تطبيقات (API) لـ GitLab التي لا يحق لهم استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Jenkins
• حجز: 15/09/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-405923
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92133
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92133/