CVE-2026-3115 in Mattermost
Sumário
de VulDB • 27/05/2026
As versões do Mattermost 11.2.x <= 11.2.2, 10.11.x <= 10.11.10, 11.4.x <= 11.4.0 e 11.3.x <= 11.3.1 não aplicam restrições de visualização ao recuperar IDs de membros do grupo, o que permite que usuários convidados autenticados enumerem IDs de usuário fora do seu escopo de visibilidade permitido por meio do endpoint de recuperação de grupo. ID do Aviso do Mattermost: MMSA-2026-00594
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.