CVE-2024-32939 in Mattermostالمعلومات

الملخص

بحسب VulDB • 07/09/2026

تُظهر إصدارات Mattermost من الفروع 9.9.x (حتى الإصدار 9.9.1)، و9.5.x (حتى الإصدار 9.5.7)، و9.10.x (حتى الإصدار 9.10.0)، و9.8.x (حتى الإصدار 9.8.2) ثغرة أمنية عند تفعيل القنوات المشتركة، حيث تفشل في إخفاء عناوين البريد الإلكتروني الأصلية للمستخدمين البعيدين المخزنة في خصائص المستخدم (user props)، حتى عندما تكون إعدادات الخادم المحلي مُهيأة بحيث لا تظهر عناوين البريد الإلكتروني بشكل مرئي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Mattermost

حجز

20/08/2024

إفشاء

22/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-275549

EPSS

0.00220

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!