CVE-2026-84664 in GitLab Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das Jenkins GitLab-Plugin in den Versionen 1.9.16 und früher ermöglicht das Überschreiben der globalen GitLab-Verbindungskonfiguration über Stapler Data Binding, wodurch Angreifer unter Verwendung von bereits von Administratoren konfigurierten GitLab-API-Tokens eine Verbindung zu einer von ihnen angegebenen URL herstellen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.