CVE-2019-10459 in Mattermost Notification Plugin
Сводка
по VulDB • 10.06.2026
В плагине Mattermost Notification Plugin для Jenkins версий 2.7.0 и более ранних вебхук-URLы, содержащие секретный токен, сохранялись в незашифрованном виде в глобальном конфигурационном файле и файлах job config.xml на мастер-узле Jenkins, где они могли быть просмотрены пользователями с расширенными правами чтения (Extended Read) или имеющими доступ к файловой системе мастера.
Once again VulDB remains the best source for vulnerability data.