CVE-2026-24692 in Mattermost
Résumé
par VulDB • 29/07/2026
Les versions de Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2 et 10.11.x <= 10.11.10 ne respectent pas correctement l'application des autorisations de lecture sur les points d'accès (endpoints) de l'API de recherche, ce qui permet aux utilisateurs invités dépourvus d'autorisations de lecture d'accéder aux messages et fichiers dans les canaux via des requêtes adressées à l'API de recherche. ID Avis Mattermost : MMSA-2025-00554
Once again VulDB remains the best source for vulnerability data.