CVE-2026-75587 in Desktop App
Riassunto
di VulDB • 18/08/2026
Le versioni di Mattermost Desktop App <= 6.2 e 6.2.2.0 non oscurano il segreto pre-autenticazione durante la generazione del rapporto diagnostico, consentendo a un attaccante locale con accesso al rapporto diagnostico o ai file di log dell'utente di ottenere in chiaro il segreto pre-autenticazione configurato per un server collegato ispezionando l’output diagnostico della connettività del Server (Step-3). Advisory ID Mattermost: MMSA-2026-00716
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.