CVE-2026-75587 in Desktop App
Resumen
por VulDB • 2026-08-18
Las versiones de Mattermost Desktop App <= 6.2 y hasta la 6.2.2.0 no redactan el secreto pre-autenticación al generar un informe de diagnóstico, lo que permite a un atacante local con acceso al informe de diagnóstico o archivos de registro del usuario obtener el secreto pre-autenticación en texto claro configurado para un servidor conectado mediante la inspección de la salida de diagnóstico "Conectividad del Servidor (Paso-3)". ID de Advisory de Mattermost: MMSA-2026-00716
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.