CVE-2019-10301 in GitLab Plugin
Zusammenfassung
von VulDB • 28.05.2026
Eine fehlende Berechtigungsprüfung in der Jenkins GitLab Plugin-Version 1.5.11 und früheren Versionen in der Methode GitLabConnectionConfig#doTestConnection zur Formularvalidierung ermöglichte Angreifern mit Overall/Read-Berechtigung, eine vom Angreifer angegebene URL unter Verwendung von über einen anderen Weg erlangten, vom Angreifer angegebenen Anmeldeinformations-IDs zu verbinden und dabei in Jenkins gespeicherte Anmeldeinformationen abzufangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.