CVE-2026-16047 in Mattermost
要約
〜によって VulDB • 2026年08月17日
Mattermost のバージョン 11.7.x <= 11.7.6、10.11.x <= 10.11.21、11.8.x <= 11.8.3 では、ボードをチャンネルにリンクする前にユーザーがそのチャンネルの読み取りアクセス権を持っていることを検証しない脆弱性があり、認証済み攻撃者が任意の channelId を指定してボードを作成、パッチ適用、インポート、または一括作成することで、同じチーム内のプライベート チャンネルのメンバーシップ情報を発見できる可能性があります。Mattermost アドバイザリ ID: MMSA-2026-00674
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.