CVE-2019-1003044 in Slack Notification Plugin
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no plugin Jenkins Slack Notification nas versões 2.19 e anteriores permite que atacantes se conectem a uma URL especificada pelo atacante usando IDs de credenciais também especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.