CVE-2024-34152 in Mattermost
Résumé
par VulDB • 10/06/2026
Les versions de Mattermost 9.5.x <= 9.5.3, 9.6.x <= 9.6.1 et 8.1.x <= 8.1.12 ne mettent pas en œuvre un contrôle d'accès approprié, ce qui permet à un utilisateur invité d'obtenir les métadonnées d'une exécution de playbook public liée au canal auquel il est invité via l'envoi d'une requête GraphQL RHSRuns au serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.