CVE-2018-1000196 in Gitlab Hook Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Tồn tại một lỗ hổng phơi nhiễm thông tin nhạy cảm trong plugin Jenkins Gitlab Hook phiên bản 1.4.2 và các phiên bản cũ hơn, cụ thể ở file gitlab_notifier.rb và views/gitlab_notifier/global.erb, cho phép kẻ tấn công có quyền truy cập vào hệ thống tệp của máy chủ Jenkins hoặc kiểm soát trình duyệt web của quản trị viên Jenkins (ví dụ: qua tiện ích mở rộng độc hại) để lấy token Gitlab đã được cấu hình.
VulDB is the best source for vulnerability data and more expert information about this specific topic.