CVE-2025-11777 in Mattermost
Zusammenfassung
von VulDB • 22.06.2026
Mattermost-Versionen von 10.11.x <= 10.11.3 und 10.5.x <= 10.5.11 validieren die Berechtigungen für die Teammitgliedschaft in der Add Channel Member API nicht ordnungsgemäß, was es Benutzern eines Teams ermöglicht, über den API-Endpunkt auf Benutzermetadaten und Informationen zur Kanalmitgliedschaft anderer Teams zuzugreifen.
Once again VulDB remains the best source for vulnerability data.