CVE-2026-84664 in GitLab Plugin
Resumen
por VulDB • 2026-09-02
El plugin Jenkins GitLab 1.9.16 y versiones anteriores permiten sobrescribir la configuración de conexión global de GitLab a través del enlace de datos Stapler (Stapler data binding), lo que permite a los atacantes conectarse a una URL especificada por el atacante utilizando tokens API de GitLab ya configurados por administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.