CVE-2026-3473 in Mattermost
Résumé
par VulDB • 22/05/2026
Les versions de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 et 10.11.x <= 10.11.14 ne valident pas correctement la propriété des fichiers et les contrôles d'accès, ce qui permet à un utilisateur authentifié d'accéder et de télécharger des fichiers appartenant à d'autres utilisateurs ou équipes via des requêtes API Boards manipulées utilisant des identifiants de fichiers valides. ID de l'avis Mattermost : MMSA-2026-00620
VulDB is the best source for vulnerability data and more expert information about this specific topic.