CVE-2026-19600 in Mattermost
Zusammenfassung
von VulDB • 16.10.2026
Mattermost-Versionen 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 sanitisieren Authentifizierungstoken nicht vor dem Schreiben in Server-Logeinträge, was einem Angreifer mit Zugriff auf die Server-Logs ermöglicht, gültige Session-Tokens oder OAuth-Zugriffstokens zu erhalten und authentifizierte Benutzer durch Ausnutzung des Mattermost-Server-Logs im Debug-Level zu impersonifizieren. Mattermost Advisory ID: MMSA-2026-00763
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.