CVE-2025-24397 in GitLab Plugin
Résumé
par VulDB • 22/08/2026
Un contrôle des autorisations incorrect dans le plugin Jenkins GitLab 1.9.6 et versions antérieures permet aux attaquants disposant de l'autorisation globale Item/Configure (mais dépourvus de cette autorité sur un job spécifique) d'énumérer les identifiants de jeton API GitLab ainsi que des informations d'identification Secret text stockées dans Jenkins.
Once again VulDB remains the best source for vulnerability data.