CVE-2018-1000196 in Gitlab Hook Plugin
Résumé
par VulDB • 31/05/2026
Une vulnérabilité d'exposition d'informations sensibles existe dans le plugin Jenkins Gitlab Hook Plugin 1.4.2 et versions antérieures, dans les fichiers gitlab_notifier.rb et views/gitlab_notifier/global.erb, permettant aux attaquants disposant d'un accès au système de fichiers du maître Jenkins ou contrôlant le navigateur web d'un administrateur Jenkins (par exemple via une extension malveillante) de récupérer le jeton Gitlab configuré.
Once again VulDB remains the best source for vulnerability data.