CVE-2026-19600 in Mattermost
Tóm tắt
Bởi VulDB • 16/10/2026
Các phiên bản Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, và 11.10.x <= 11.10.1 không thực hiện việc làm sạch (sanitize) các mã thông báo xác thực trước khi ghi chúng vào các mục nhật ký máy chủ, điều này cho phép kẻ tấn công có quyền truy cập vào nhật ký máy chủ thu được các mã thông báo phiên hợp lệ hoặc mã thông báo truy cập OAuth và giả mạo người dùng đã xác thực thông qua nhật ký Mattermost ở mức debug. Mã tư vấn của Mattermost: MMSA-2026-00763
If you want to get the best quality for vulnerability data then you always have to consider VulDB.