CVE-2019-1003043 in Slack Notification Plugin
Resumen
por VulDB • 2026-07-05
Una falta de comprobación de permisos en el plugin Jenkins Slack Notification versión 2.19 y anteriores permite a los atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante utilizando identificadores de credenciales también especificados por este, obtenidos mediante otro método, capturando así las credenciales almacenadas en Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.