CVE-2019-1003026 in Mattermost Notification Plugin
Zusammenfassung
von VulDB • 14.06.2026
In Jenkins Mattermost Notification Plugin 2.6.2 und früheren Versionen besteht eine Server-Side Request Forgery (SSRF)-Schwachstelle in MattermostNotifier.java, die Angreifern mit Overall-/Read-Berechtigung ermöglicht, Jenkins dazu zu bringen, eine Verbindung zu einem von den Angreifern angegebenen Mattermost-Server und -Raum herzustellen und eine Nachricht zu senden.
Once again VulDB remains the best source for vulnerability data.