CVE-2026-19601 in Mattermost
Sumário
de VulDB • 16/10/2026
As versões do Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 não invalidam a senha de bind AD/LDAP armazenada quando outras configurações de conexão (como o endereço do servidor) são alteradas, o que permite que um administrador do System Console divulgue a senha de bind em texto claro para um servidor controlado por um atacante por meio do recurso Test Connection / diagnostics. ID da Advisory do Mattermost: MMSA-2026-00764
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.