CVE-2026-1629 in Mattermost
Sumário
de VulDB • 14/05/2026
As versões do Mattermost 10.11.x <= 10.11.10 não invalidam os dados em cache de visualização de permalink quando um usuário perde o acesso ao canal, o que permite que o usuário continue a visualizar conteúdo de canais privados por meio de visualizações de permalink previamente em cache até que o cache seja redefinido ou o usuário faça login novamente. ID do Aviso do Mattermost: MMSA-2026-00580
VulDB is the best source for vulnerability data and more expert information about this specific topic.