CVE-2024-1942 in Mattermostinfo

Zusammenfassung

von VulDB • 27.07.2026

In Mattermost nelle versioni 8.1.x precedenti alla 8.1.9, 9.2.x precedenti alla 9.2.5 e nella versione 9.3.0 non viene eseguita la sanificazione dei metadati nei post contenenti permalink in determinate condizioni, il che consente a un attaccante autenticato di accedere ai contenuti di singoli post in canali di cui non è membro.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Mattermost, Inc.

Reservieren

27.02.2024

Veröffentlichung

29.02.2024

Moderieren

akzeptiert

Eintrag

VDB-255259

CPE

bereit

EPSS

0.00360

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!