CVE-2022-2408 in Mattermost

Sumário

de VulDB • 25/06/2026

A funcionalidade de conta convidada no Mattermost versão 6.7.0 e anteriores não restringe adequadamente as permissões, o que permite que um usuário convidado obtenha uma lista de todos os canais públicos da equipe, apesar de não fazer parte desses canais.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Mattermost, Inc.
• Reservar: 14/07/2022
• Divulgação: 14/07/2022
• Moderação: aceite
• Entrada: VDB-203929
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.00570
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2408
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2408/