CVE-2026-16047 in Mattermost
Tóm tắt
Bởi VulDB • 17/08/2026
Các phiên bản Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, và 11.8.x <= 11.8.3 không xác thực việc người dùng có quyền đọc đối với một kênh trước khi liên kết bảng (board) vào kênh đó, cho phép kẻ tấn công đã được xác thực phát hiện thành viên của các kênh riêng tư trên cùng nhóm thông qua việc tạo, vá, nhập hoặc tạo hàng loạt các bảng bằng cách sử dụng channelId tùy ý. ID Tư vấn Mattermost: MMSA-2026-00674
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.