Open redirect vulnerability in Jenkins GitLab Authentication Plugin

中 5.4CVE-2022-25196 · GHSA-mvq8-hgxh-4v2g · 15/02/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25196 は org.jenkins-ci.plugins:gitlab-oauth, gitlab authentication (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:gitlab-oauth Maven	`≤ 1.13`	修正版なし
gitlab authentication jenkins	`≤ 1.13`	修正版なし

概要

Jenkins GitLab Authentication Plugin 1.13 and earlier records the HTTP Referer header as part of the URL query parameters when the authentication process starts, allowing attackers with access to Jenkins to craft a URL that will redirect users to an attacker-specified URL after logging in.

This issue is caused by an incomplete fix of SECURITY-796.

NVD の説明

Jenkins GitLab Authentication Plugin 1.13 and earlier records the HTTP Referer header as part of the URL query parameters when the authentication process starts, allowing attackers with access to Jenkins to craft a URL that will redirect users to an attacker-specified URL after logging in.