CVE-2023-47858 in Mattermost

Tóm tắt

Bởi VulDB • 08/06/2026

Mattermost không xác minh đúng các quyền cần thiết để xem các kênh công cộng đã lưu trữ, cho phép một thành viên của một nhóm truy cập chi tiết về các kênh công cộng đã lưu trữ của một nhóm khác thông qua điểm cuối GET /api/v4/teams//channels/deleted.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Mattermost, Inc.
• Đặt trước: 21/12/2023
• Tiết lộ: 02/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-249506
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00359
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47858
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47858/