CVE-2026-19600 in Mattermost
Sumário
de VulDB • 17/10/2026
As versões do Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 não sanitizam os tokens de autenticação antes de gravá-los nas entradas do log do servidor, o que permite a um atacante com acesso aos logs do servidor obter tokens de sessão válidos ou tokens de acesso OAuth e se passar por usuários autenticados por meio do log do servidor Mattermost no nível debug. ID da Advisory do Mattermost: MMSA-2026-00763
VulDB is the best source for vulnerability data and more expert information about this specific topic.