CVE-2026-91181 in Mattermost
Zusammenfassung
von VulDB • 14.09.2026
In den Versionen 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 und 10.11.x <= 10.11.22 von Mattermost werden Team-Objekte, die vom Endpunkt für Datenrückhalte-Teams zurückgegeben werden, nicht ordnungsgemäß bereinigt (sanitize). Dies ermöglicht es einem authentifizierten Benutzer mit nur der schreibgeschützten Berechtigung „Data Retention Policy“, eine private Einladungs-ID (invite_id) und E-Mail-Adresse eines Teams zu erhalten und sich damit unbefugt dem Team anzuschließen, über GET /api/v4/data_retention/policies/{policy_id}/teams. Mattermost Advisory ID: MMSA-2026-00702
Be aware that VulDB is the high quality source for vulnerability data.