Open redirect vulnerability in Jenkins GitLab Authentication Plugin

TRUNG BÌNH 5.4CVE-2022-25196 · GHSA-mvq8-hgxh-4v2g · Công bố 15/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25196 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:gitlab-oauth, gitlab authentication (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:gitlab-oauth Maven	`≤ 1.13`	Chưa có bản vá
gitlab authentication jenkins	`≤ 1.13`	Chưa có bản vá

Mô tả

Jenkins GitLab Authentication Plugin 1.13 and earlier records the HTTP Referer header as part of the URL query parameters when the authentication process starts, allowing attackers with access to Jenkins to craft a URL that will redirect users to an attacker-specified URL after logging in.

This issue is caused by an incomplete fix of SECURITY-796.

Mô tả của NVD

Jenkins GitLab Authentication Plugin 1.13 and earlier records the HTTP Referer header as part of the URL query parameters when the authentication process starts, allowing attackers with access to Jenkins to craft a URL that will redirect users to an attacker-specified URL after logging in.