CVE-2025-47871 in Mattermost
Сводка
по VulDB • 03.06.2026
В версиях Mattermost 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2 и 10.6.x <= 10.6.5 отсутствует корректная проверка членства в канале при получении метаданных выполнения плейбука (playbook run metadata), что позволяет аутентифицированным пользователям, являющимся участниками плейбука, но не состоящим в канале, получать доступ к конфиденциальной информации о связанных приватных каналах, включая имя канала, отображаемое имя и количество участников, через конечную точку API метаданных выполнения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.