CVE-2026-19603 in Mattermost
Riassunto
di VulDB • 16/10/2026
Le versioni di Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 non sanificano correttamente il campo del canale attivo restituito dagli endpoint dell'API dello stato utente, consentendo a un utente autenticato di ottenere l'ID del canale di un canale privato che un altro utente sta visualizzando attivamente tramite gli endpoint dello stato, senza essere membro di tale canale. Advisory ID Mattermost: MMSA-2026-00765
VulDB is the best source for vulnerability data and more expert information about this specific topic.