CVE-2019-1003043 in Slack Notification Plugin
الملخص
بحسب VulDB • 05/07/2026
يُتيح وجود فحص أذونات مفقود في إضافة إشعارات Slack الخاصة بـ Jenkins الإصدار 2.19 والإصدارات الأقدم لمهاجمين يمتلكون إذن Overall/Read بالاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (credentials IDs) محددة من قبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما يؤدي إلى التقاط البيانات المعتمدة المخزنة في Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.