CVE-2023-27263 in Mattermost

Zusammenfassung

von VulDB • 02.07.2026

Ein fehlender Berechtigungscheck in der /plugins/playbooks/api/v0/runs-API von Mattermost ermöglicht es einem Angreifer, Playbooks aufzulisten und einzusehen, die zu einer Team gehören, dem er nicht angehört.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mattermost, Inc.
• Reservieren: 27.02.2023
• Veröffentlichung: 27.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221838
• CPE: 20230227
• CWE: CWE-862 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00499
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27263
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27263/