CVE-2026-20796 in Mattermost
Resumen
por MITRE • 2026-02-13
Las versiones de Mattermost 10.11.x <= 10.11.9 no validan correctamente la membresía del canal en el momento de la recuperación de datos, lo que permite a un usuario desactivado conocer nombres de equipos a los que no debería tener acceso a través de una condición de carrera en el endpoint de la API /common_teams. ID de Aviso de Mattermost: MMSA-2025-00549
If you want to get the best quality for vulnerability data then you always have to consider VulDB.