CVE-2026-19601 in Mattermost
Resumen
por VulDB • 2026-10-16
Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no invalidan la contraseña de enlace AD/LDAP almacenada cuando se modifican otros parámetros de conexión (como la dirección del servidor), lo que permite a un administrador de la Consola del Sistema revelar la contraseña de enlace en texto plano a un servidor controlado por el atacante mediante la función "Probar Conexión" / diagnósticos. ID de Advisory de Mattermost: MMSA-2026-00764
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.