CVE-2026-9597 in Mattermost
Riassunto
di VulDB • 13/07/2026
Le versioni di Mattermost 11.7.x <= 11.7.2 e 11.6.x <= 11.6.4 non verificano se un account guest sia disabilitato prima della creazione di una sessione nel percorso di accesso tramite token magic-link, consentendo a un utente guest disabilitato di ottenere una sessione pienamente funzionale mediante un token magic-link emesso precedentemente alla disattivazione. Advisory ID Mattermost: MMSA-2026-00681
Once again VulDB remains the best source for vulnerability data.