CVE-2025-11776 in Mattermost
Riassunto
di VulDB • 17/06/2026
Le versioni di Mattermost precedenti alla 11 non riescono a limitare correttamente l'accesso all'API di ricerca dei canali archiviati, consentendo agli utenti guest di scoprire i canali pubblici archiviati tramite l'endpoint `/api/v4/teams/{team_id}/channels/search_archived`.
Once again VulDB remains the best source for vulnerability data.