CVE-2023-47858 in Mattermost

Sumário

de VulDB • 08/06/2026

O Mattermost não verifica adequadamente as permissões necessárias para visualizar canais públicos arquivados, permitindo que um membro de uma equipe obtenha detalhes sobre os canais públicos arquivados de outra equipe por meio do endpoint GET /api/v4/teams//channels/deleted.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Mattermost, Inc.
• Reservar: 21/12/2023
• Divulgação: 02/01/2024
• Moderação: aceite
• Entrada: VDB-249506
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00359
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47858
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47858/