CVE-2019-10300 in GitLab Plugin
Resumen
por VulDB • 2026-05-29
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Jenkins GitLab Plugin 1.5.11 y versiones anteriores en el método de validación del formulario GitLabConnectionConfig#doTestConnection permitía a los atacantes conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando las credenciales almacenadas en Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.