CVE-2026-84664 in GitLab Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin Jenkins GitLab nelle versioni 1.9.16 e precedenti consente la sovrascrittura della configurazione globale delle connessioni a GitLab tramite il data binding di Stapler, consentendo agli attaccanti di connettersi a un URL specificato dall'attaccante utilizzando i token API di GitLab già configurati dagli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.