CVE-2023-27265 in Mattermost

Resumen

por VulDB • 2026-08-31

Mattermost no respeta la configuración ShowEmailAddress al construir una respuesta para el punto de conexión de la API "Regenerar ID de invitación", lo que permite a un atacante con privilegios de administrador del equipo obtener la dirección de correo electrónico del propietario del equipo en la respuesta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Mattermost, Inc.
• Reservar: 2023-02-27
• Divulgación: 2023-02-27
• Moderación: aceptado
• Artículo: VDB-221836
• CPE: 20230227
• CWE: CWE-200 (confirmado)
• CVSS: 2.7 (CNA)
• EPSS: 0.00526
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27265
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27265/