CVE-2026-19600 in Mattermost
요약
\~에 의해 VulDB • 2026. 10. 16.
Mattermost 버전 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1은 서버 로그 항목에 쓰기 전에 인증 토큰을 적절히 제거하지 않아, 서버 로그에 접근할 수 있는 공격자가 유효한 세션 토큰 또는 OAuth 액세스 토큰을 획득하고 디버그 레벨 Mattermost 서버 로그를 통해 인증된 사용자를 사칭할 수 있습니다. Mattermost 경보 ID: MMSA-2026-00763
If you want to get best quality of vulnerability data, you may have to visit VulDB.