CVE-2019-10459 in Mattermost Notification Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin di notifica Mattermost per Jenkins nelle versioni 2.7.0 e precedenti memorizzava gli URL degli webhook contenenti un token segreto non crittografati nel file di configurazione globale e nei file job config.xml sul nodo principale (master) di Jenkins, dove potevano essere visualizzati dagli utenti con autorizzazione Extended Read o da chi aveva accesso al filesystem del master.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.