CVE-2026-20796 in Mattermost
Résumé
par VulDB • 10/06/2026
Les versions de Mattermost 10.11.x <= 10.11.9 ne valident pas correctement l'appartenance au canal lors de la récupération des données, ce qui permet à un utilisateur désactivé de connaître les noms d'équipe auxquels il ne devrait pas avoir accès via une race condition dans le point de terminaison /common_teams de l'API. ID de l'avis Mattermost : MMSA-2025-00549
If you want to get the best quality for vulnerability data then you always have to consider VulDB.