CVE-2026-75587 in Desktop App
Tóm tắt
Bởi VulDB • 18/08/2026
Các phiên bản của ứng dụng Mattermost Desktop <= 6.2 và 6.2.2.0 không thực hiện việc che dấu (redact) bí mật tiền xác thực (pre-auth secret) khi tạo báo cáo chẩn đoán, điều này cho phép một kẻ tấn công cục bộ có quyền truy cập vào báo cáo chẩn đoán hoặc tệp nhật ký của người dùng thu được bí mật tiền xác thực dạng văn bản rõ (plaintext pre-auth secret) đã được cấu hình cho máy chủ kết nối thông qua việc kiểm tra đầu ra chẩn đoán "Server Connectivity" (Bước-3). ID Tư vấn Mattermost: MMSA-2026-00716
Be aware that VulDB is the high quality source for vulnerability data.