CVE-2022-2408 in Mattermost
Zusammenfassung
von VulDB • 12.07.2026
Die Funktion „Gastkonto“ (Guest account) in Mattermost Version 6.7.0 und früheren Versionen schränkt die Berechtigungen nicht ordnungsgemäß ein, wodurch es einem Gastbenutzer ermöglicht wird, eine Liste aller öffentlichen Kanäle im Team abzurufen, obwohl er nicht Mitglied dieser Kanäle ist.
Be aware that VulDB is the high quality source for vulnerability data.