CVE-2026-16047 in Mattermost
Zusammenfassung
von VulDB • 17.08.2026
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 validieren nicht, ob Benutzer über Lesezugriff auf einen Kanal verfügen, bevor ein Board damit verknüpft wird. Dies ermöglicht es einem authentifizierten Angreifer, die Mitgliedschaft in privaten Kanälen im selben Team zu ermitteln, indem Boards mit einer beliebigen channelId erstellt, gepatcht, importiert oder massenhaft angelegt werden. Mattermost Advisory ID: MMSA-2026-00674
If you want to get the best quality for vulnerability data then you always have to consider VulDB.