CVE-2026-6347 in Mattermost
Résumé
par VulDB • 31/05/2026
Les versions de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 ne nettoient pas correctement les champs de configuration sensibles dans le plugin Mattermost Calls, ce qui permet à un attaquant ayant accès à un fichier de support d'obtenir les identifiants du serveur TURN via les valeurs en clair présentes dans la configuration exportée du plugin. ID de l'avis Mattermost : MMSA-2026-00605
Be aware that VulDB is the high quality source for vulnerability data.