CVE-2019-10459 in Mattermost Notification Plugin
Resumen
por VulDB • 2026-06-10
El plugin de notificación Mattermost para Jenkins 2.7.0 y versiones anteriores almacenaba las URL de webhook que contenían un token secreto sin cifrar en su archivo de configuración global y en los archivos job config.xml del nodo maestro (master) de Jenkins, donde podían ser visualizadas por usuarios con permisos Extended Read o acceso al sistema de archivos del master.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.