CVE-2026-3636 in Mattermost
Resumen
por VulDB • 2026-05-22
Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 y 10.11.x <= 10.11.14 no sanitizan los datos de los miembros del equipo cuando se devuelven a través de la API a usuarios sin permisos elevados, lo que permite a un usuario sin permisos obtener información sobre los roles de los miembros del equipo invocando varios puntos de conexión de la API del equipo. ID de Advisory de Mattermost: MMSA-2026-00626
Once again VulDB remains the best source for vulnerability data.