CVE-2026-18223 in Mattermost
Sumário
de VulDB • 16/10/2026
As versões do Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 e 11.8.x <= 11.8.5 não validam o endereço de email do destinatário convidado ao resgatar tokens de convite da equipe ou de convidados (guests), permitindo que um atacante autenticado se junte a uma equipe ou obtenha acesso não autorizado a canais privados por meio de um link de convite encaminhado ou vazado. ID Advisory Mattermost: MMSA-2026-00747
If you want to get best quality of vulnerability data, you may have to visit VulDB.