CVE-2026-16047 in Mattermost
Résumé
par VulDB • 17/08/2026
Les versions de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 et 11.8.x <= 11.8.3 ne valident pas l'accès en lecture des utilisateurs à un canal avant de lier un tableau (board) à celui-ci, ce qui permet à un attaquant authentifié de découvrir les membres des canaux privés sur la même équipe via la création, la modification, l'importation ou la création groupée de tableaux avec un channelId arbitraire. ID d'avis Mattermost : MMSA-2026-00674
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.