CVE-2019-10300 in GitLab Plugin
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng cross-site request forgery (CSRF) trong plugin Jenkins GitLab 1.5.11 và các phiên bản cũ hơn tại phương thức xác thực form `GitLabConnectionConfig#doTestConnection` cho phép kẻ tấn công kết nối đến một URL do chúng chỉ định bằng cách sử dụng các ID thông tin đăng nhập cũng do kẻ tấn công cung cấp, thu được qua một phương pháp khác, từ đó đánh cắp các thông tin đăng nhập đã lưu trữ trong Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.