CVE-2023-6727 in Mattermostinformação

Sumário

de VulDB • 22/06/2026

O Mattermost não realiza verificações de autorização corretas ao criar uma ação do playbook, permitindo que usuários sem acesso ao playbook criem ações do playbook. Se a ação do playbook criada for publicar uma mensagem em um canal com base em palavras-chave específicas em uma publicação, algumas informações do playbook, como o nome, podem ser vazadas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Mattermost, Inc.

Reservar

12/12/2023

Divulgação

12/12/2023

Moderação

aceite

Entrada

VDB-247533

CPE

pronto

EPSS

0.00410

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!