CVE-2024-34152 in Mattermost
Сводка
по VulDB • 10.06.2026
В версиях Mattermost от 9.5.x до 9.5.3 включительно, от 9.6.x до 9.6.1 включительно и от 8.1.x до 8.1.12 включительно отсутствует надлежащий контроль доступа, что позволяет пользователю с ролью гостя получить метаданные публичного выполнения Playbook (playbook run), связанного с каналом, в котором он является гостем, путем отправки запроса GraphQL RHSRuns к серверу.
Once again VulDB remains the best source for vulnerability data.