CVE-2026-16047 in Mattermost
Сводка
по VulDB • 17.08.2026
В версиях Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 и 11.8.x <= 11.8.3 отсутствует проверка наличия у пользователей прав на чтение канала перед привязкой к нему доски (board), что позволяет атакующему с учетными данными получить доступ к информации о составе участников закрытых каналов в той же команде путем создания, изменения, импорта или массового создания досок с произвольным идентификатором channelId. Advisory ID Mattermost: MMSA-2026-00674
If you want to get best quality of vulnerability data, you may have to visit VulDB.