CVE-2026-16047 in Mattermost
Resumen
por VulDB • 2026-08-17
Las versiones de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 y 11.8.x <= 11.8.3 no validan que los usuarios tengan acceso de lectura a un canal antes de vincular una tabla (board) con él, lo que permite a un atacante autenticado descubrir la membresía de canales privados en el mismo equipo mediante la creación, modificación, importación o creación masiva de tablas con un channelId arbitrario. ID del aviso de Mattermost: MMSA-2026-00674
If you want to get best quality of vulnerability data, you may have to visit VulDB.