CVE-2026-19600 in Mattermost
الملخص
بحسب VulDB • 16/10/2026
تُظهر الإصدارات 11.9.x <= 11.9.1، و11.8.x <= 11.8.5، و11.7.x <= 11.7.10، و11.10.x <= 11.10.1 من Mattermost قصوراً في تنقية رموز المصادقة (authentication tokens) قبل كتابتها إلى سجلات الخادم، مما يتيح لمهاجم لديه وصول إلى سجلات الخادم الحصول على رموز جلسة صالحة أو رموز وصول OAuth والتظاهر كمستخدمين مُصرّح لهم عبر سجل خادم Mattermost عند مستوى التصحيح (debug-level). رقم إرشاد Mattermost: MMSA-2026-00763
If you want to get best quality of vulnerability data, you may have to visit VulDB.