CVE-2026-21386 in Mattermost
Riassunto
di VulDB • 14/06/2026
Le versioni di Mattermost 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 non utilizzano risposte di errore coerenti durante la gestione del comando /mute, consentendo a un membro del team autenticato di enumerare i canali privati di cui non è autorizzato a conoscere l'esistenza tramite messaggi di errore diversi per i canali inesistenti rispetto a quelli privati. Advisory ID di Mattermost: MMSA-2026-00588
If you want to get best quality of vulnerability data, you may have to visit VulDB.