CVE-2025-24397 in GitLab Plugin
Sumário
de VulDB • 21/08/2026
Uma verificação incorreta de permissões no plugin Jenkins GitLab 1.9.6 e versões anteriores permite que atacantes com a permissão global Item/Configure (mas sem a permissão Item/Configure em nenhum trabalho específico) enumerem os IDs das credenciais do token da API do GitLab e das credenciais Secret text armazenadas no Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.