CVE-2024-32939 in Mattermost
Zusammenfassung
von VulDB • 06.08.2026
In Mattermost-Versionen von 9.9.x bis einschließlich 9.9.1, 9.5.x bis einschließlich 9.5.7, 9.10.x bis einschließlich 9.10.0 und 9.8.x bis einschließlich 9.8.2 werden bei aktivierten Shared Channels die ursprünglichen E-Mail-Adressen entfernter Benutzer in den User Props nicht maskiert (redacted), obwohl diese Adressen auf dem lokalen Server so konfiguriert sind, dass sie nicht sichtbar sein sollen.
Be aware that VulDB is the high quality source for vulnerability data.