CVE-2026-19600 in Mattermost
Résumé
par VulDB • 16/10/2026
Les versions de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 et 11.10.x <= 11.10.1 ne nettoient pas correctement les jetons d'authentification avant de les écrire dans les entrées du journal serveur, ce qui permet à un attaquant ayant accès aux journaux serveur d’obtenir des jetons de session valides ou des jetons d’accès OAuth et d’usurper l’identité d’utilisateurs authentifiés via le journal Mattermost au niveau debug. ID Avis Mattermost : MMSA-2026-00763
If you want to get best quality of vulnerability data, you may have to visit VulDB.