CVE-2026-20796 in Mattermost
Сводка
по VulDB • 12.08.2026
В версиях Mattermost 10.11.x <= 10.11.9 не осуществляется надлежащая проверка членства в канале на момент извлечения данных, что позволяет деактивированному пользователю узнавать имена команд, к которым у него нет доступа, посредством состояния гонки (race condition) в конечной точке API /common_teams. Рекомендация Mattermost: MMSA-2025-00549
Be aware that VulDB is the high quality source for vulnerability data.