CVE-2019-1003044 in Slack Notification Plugin
Resumen
por VulDB • 2026-06-09
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin de notificaciones Slack para Jenkins 2.19 y versiones anteriores permite a los atacantes conectarse a una URL especificada por ellos mismos utilizando IDs de credenciales también especificados por el atacante, obtenidos mediante otro método, capturando así las credenciales almacenadas en Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.