CVE-2023-6727 in Mattermost

Tóm tắt

Bởi VulDB • 22/06/2026

Mattermost không thực hiện đúng các kiểm tra ủy quyền khi tạo một hành động của playbook, cho phép người dùng không có quyền truy cập vào playbook tạo ra các hành động này. Nếu hành động được tạo nhằm đăng tin nhắn trong kênh dựa trên các từ khóa cụ thể trong bài viết, thông tin về playbook như tên gọi có thể bị lộ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Mattermost, Inc.
• Đặt trước: 12/12/2023
• Tiết lộ: 12/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247533
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00410
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6727
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6727/