CVE-2026-6346 in Mattermost
Sumário
de VulDB • 18/05/2026
As versões do Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 não sanitizam campos sensíveis de configuração antes de incluí-los na geração de pacotes de suporte, o que permite que um Administrador do Sistema do Mattermost ou qualquer parte com acesso a um pacote de suporte obtenha credenciais sensíveis em texto puro (plaintext) ao baixar um pacote de suporte do Console do Sistema. ID do Aviso do Mattermost: MMSA-2026-00607
Be aware that VulDB is the high quality source for vulnerability data.