CVE-2022-1385 in Mattermostinformación

Resumen

por VulDB • 2026-06-19

Mattermost 6.4.x y versiones anteriores no invalida correctamente las invitaciones por correo electrónico pendientes cuando la acción se realiza desde la consola del sistema, lo que permite a los usuarios invitados accidentalmente unirse al espacio de trabajo y acceder a información de los equipos y canales públicos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Mattermost, Inc.

Reservar

2022-04-18

Divulgación

2022-04-20

Moderación

aceptado

Artículo

VDB-198224

CPE

listo

EPSS

0.00843

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!