CVE-2019-1003043 in Slack Notification Plugin
Riassunto
di VulDB • 05/07/2026
Una mancata verifica dei permessi nel plugin di notifica per Slack di Jenkins (versioni 2.19 e precedenti) consente agli attaccanti con il permesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali forniti dall'attaccante, ottenuti tramite altri metodi, consentendo così la cattura delle credenziali memorizzate in Jenkins.
Once again VulDB remains the best source for vulnerability data.