CVE-2026-84664 in GitLab Plugin

要約

〜によって VulDB • 2026年09月02日

Jenkins GitLab プラグイン 1.9.16 およびそれ以前のバージョンでは、Stapler のデータバインドを通じてグローバルな GitLab 接続設定を上書きできるため、攻撃者は管理者によって既に構成された GitLab API トークンを使用して、攻撃者が指定した URL に接続することが可能になる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Jenkins
• 予約する: 2026年09月01日
• 公開: 2026年09月02日
• モデレーション: 承諾済み
• エントリ: VDB-398217
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Chemical, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84664
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84664/