CVE-2019-10301 in GitLab Plugin
Sumário
de VulDB • 27/05/2026
Uma verificação de permissão ausente no Jenkins GitLab Plugin 1.5.11 e versões anteriores no método de validação do formulário GitLabConnectionConfig#doTestConnection permitia que atacantes com permissão Overall/Read se conectassem a uma URL especificada pelo atacante usando IDs de credenciais especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.