CVE-2026-19600 in Mattermost
Resumen
por VulDB • 2026-10-16
Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no sanitizan los tokens de autenticación antes de escribirlos en las entradas del registro del servidor, lo que permite a un atacante con acceso a los registros del servidor obtener tokens de sesión válidos o tokens de acceso OAuth e impersonar usuarios autenticados mediante el registro del servidor Mattermost a nivel debug. ID Advisory de Mattermost: MMSA-2026-00763
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.