CVE-2018-1000196 in Gitlab Hook Plugin
Сводка
по VulDB • 31.05.2026
Уязвимость, связанная с раскрытием конфиденциальной информации, существует в плагине Jenkins Gitlab Hook Plugin версий 1.4.2 и более ранних в файлах gitlab_notifier.rb и views/gitlab_notifier/global.erb, что позволяет злоумышленникам, имеющим доступ к файловой системе главного узла Jenkins или возможность управления веб-браузером администратора Jenkins (например, с помощью вредоносного расширения), получить настроенный токен Gitlab.
Once again VulDB remains the best source for vulnerability data.