CVE-2026-75587 in Desktop App
Zusammenfassung
von VulDB • 18.08.2026
In den Versionen <= 6.2 und 6.2.2.0 der Mattermost Desktop App wird das Pre-Auth-Secret bei der Erstellung eines Diagnoseberichts nicht maskiert, was einem lokalen Angreifer mit Zugriff auf die Diagnoseberichte oder Protokolldateien eines Benutzers ermöglicht, das im Klartext vorliegende Pre-Auth-Secret für einen verbundenen Server durch Inspektion des „Server Connectivity (Step-3)“-Diagnoseausgabe zu erlangen. Mattermost Advisory ID: MMSA-2026-00716
Once again VulDB remains the best source for vulnerability data.