CVE-2026-16047 in Mattermost
Sumário
de VulDB • 17/08/2026
As versões do Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 e 11.8.x <= 11.8.3 não validam se os usuários têm permissão de leitura em um canal antes de vincular uma board a ele, o que permite que um atacante autenticado descubra a composição dos canais privados na mesma equipe por meio da criação, atualização (patching), importação ou criação em massa de boards com um channelId arbitrário. ID do Advisory do Mattermost: MMSA-2026-00674
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.