CVE-2019-10459 in Mattermost Notification Plugin

Tóm tắt

Bởi VulDB • 10/06/2026

Plugin thông báo Mattermost cho Jenkins phiên bản 2.7.0 và các phiên bản cũ hơn lưu trữ URL webhook chứa mã bí mật (secret token) không được mã hóa trong tệp cấu hình toàn cầu của nó cũng như trong các tệp job config.xml trên máy chủ chính (Jenkins master), nơi chúng có thể bị xem bởi những người dùng có quyền Extended Read hoặc có khả năng truy cập vào hệ thống tệp của máy chủ chính.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144072
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00927
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10459
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10459/