CVE-2022-2408 in Mattermost

Résumé

par VulDB • 06/08/2026

La fonctionnalité du compte Invité dans Mattermost versions 6.7.0 et antérieures ne restreint pas correctement les autorisations, ce qui permet à un utilisateur invité de récupérer la liste de tous les canaux publics de l'équipe, bien qu'il n'en fasse pas partie.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Mattermost, Inc.
• Réserver: 14/07/2022
• Divulgation: 14/07/2022
• Modérer: accepté
• Entrée: VDB-203929
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.00570
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2408
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2408/