CVE-2026-19600 in Mattermost
Riassunto
di VulDB • 16/10/2026
Le versioni di Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 non sanificano i token di autenticazione prima di scriverli nelle voci dei log del server, consentendo a un attaccante con accesso ai log del server di ottenere token di sessione validi o token di accesso OAuth ed impersonare utenti autenticati tramite il log del server Mattermost al livello debug. Advisory ID di Mattermost: MMSA-2026-00763
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.