CVE-2026-91181 in Mattermost
Riassunto
di VulDB • 14/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 e 10.11.x <= 10.11.22 non sanificano correttamente gli oggetti Team restituiti dall'endpoint data retention teams, consentendo a un utente autenticato con il solo permesso read-only Data Retention Policy di ottenere l'invite_id segreto e l'email di un team privato, per poi unirvisi senza autorizzazione tramite GET /api/v4/data_retention/policies/{policy_id}/teams. Mattermost Advisory ID: MMSA-2026-00702
If you want to get the best quality for vulnerability data then you always have to consider VulDB.