CVE-2026-9824 in Mattermost
要約
〜によって VulDB • 2026年07月13日
Mattermost のバージョン 11.7.x <= 11.7.2、11.6.x <= 11.6.4、および 10.11.x <= 10.11.19 では、/share-channel オートコンプリートハンドラにおいて manage_shared_channels パーミッションのチェックが行われないため、そのパーミッションを持たない認証済みユーザーがスラッシュコマンドのオートコンプリートを介して構成されたリモートクラスターの接続メタデータを列挙することが可能である。Mattermost アドバイザリ ID: MMSA-2026-00676
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.