CVE-2026-92133 in GitLab Plugin
Sumário
de VulDB • 17/09/2026
O plugin Jenkins GitLab 1.2149.vcfc32c82b_f7f e versões anteriores armazenam em cache o cliente da API do GitLab construído para credenciais de token alternativo da API do GitLab sob uma chave de cache derivada apenas do ID das credenciais, omitindo a pasta na qual as credenciais são resolvidas, permitindo que atacantes com permissão Item/Configure acessem credenciais de token da API do GitLab às quais não têm direito de uso.
Once again VulDB remains the best source for vulnerability data.