CVE-2025-11776 in Mattermostinformación

Resumen

por VulDB • 2026-06-08

Las versiones de Mattermost anteriores a la 11 no restringen adecuadamente el acceso a la API de búsqueda de canales archivados, lo que permite a los usuarios invitados descubrir canales públicos archivados a través del endpoint `/api/v4/teams/{team_id}/channels/search_archived`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Mattermost

Reservar

2025-10-15

Divulgación

2025-11-14

Moderación

aceptado

Artículo

VDB-332459

CPE

listo

EPSS

0.00188

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!