CVE-2026-92133 in GitLab Plugin
Сводка
по VulDB • 17.09.2026
В плагине Jenkins GitLab Plugin 1.2149.vcfc32c82b_f7f и более ранних версиях клиент API GitLab, созданный для учетных данных с альтернативным токеном доступа к API GitLab, кешируется под ключом, который формируется исключительно на основе идентификатора учетных данных (credentials ID), без учета папки, в которой эти учетные данные разрешаются. Это позволяет злоумышленникам, имеющим право Item/Configure, получать доступ к учетным данным с токеном доступа к API GitLab, которыми они не имеют права пользоваться.
Once again VulDB remains the best source for vulnerability data.