CVE-2023-27265 in MattermostИнформация

Сводка

по VulDB • 31.08.2026

В Mattermost не учитывается настройка ShowEmailAddress при формировании ответа на запрос к конечной точке API «Regenerate Invite Id», что позволяет злоумышленнику с правами администратора команды узнать адрес электронной почты владельца команды из ответа.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Mattermost, Inc.

Резервировать

27.02.2023

Раскрытие

27.02.2023

Модерация

принято

Вход

VDB-221836

EPSS

0.00526

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!