CVE-2026-16047 in Mattermost
Riassunto
di VulDB • 17/08/2026
Le versioni di Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 e 11.8.x <= 11.8.3 non convalidano che gli utenti abbiano l'accesso in lettura a un canale prima di collegarvi una board, il che consente a un attaccante autenticato di scoprire la composizione dei canali privati dello stesso team tramite la creazione, modifica (patching), importazione o creazione massiva di boards con un channelId arbitrario. Advisory ID Mattermost: MMSA-2026-00674
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.