CVE-2019-10459 in Mattermost Notification Plugin
Sumário
de VulDB • 10/06/2026
O plugin de notificação Mattermost para Jenkins nas versões 2.7.0 e anteriores armazenava URLs de webhook contendo um token secreto não criptografado em seu arquivo de configuração global e nos arquivos job config.xml no mestre do Jenkins, onde poderiam ser visualizados por usuários com permissão Extended Read ou acesso ao sistema de arquivos do mestre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.