CVE-2026-92133 in GitLab Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Jenkins GitLab Plugin 1.2149.vcfc32c82b_f7f und frühere Versionen cachen den für alternative GitLab-API-Token-Anmeldeinformationen erstellten GitLab-API-Client unter einem Cache-Schlüssel, der ausschließlich aus der Anmeldeinformations-ID abgeleitet wird, wobei der Ordner, in dem die Anmeldeinformationen aufgelöst werden, ausgelassen wird. Dies ermöglicht es Angreifern mit Item/Configure-Berechtigung, auf GitLab-API-Token-Anmeldeinformationen zuzugreifen, für die sie nicht berechtigt sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.