CVE-2018-1000196 in Gitlab Hook Plugin
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di esposizione di informazioni sensibili nel plugin Jenkins Gitlab Hook Plugin 1.4.2 e versioni precedenti, nei file gitlab_notifier.rb e views/gitlab_notifier/global.erb, che consente agli attaccanti con accesso al filesystem del master di Jenkins o il controllo del browser web di un amministratore di Jenkins (ad esempio tramite estensioni malevole) di recuperare il token Gitlab configurato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.