FABRICANTE · 7 ALERTAS
Vulnerabilidades de Mattermost
CVE recientes que afectan productos de Mattermost, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-13411 Condición nula en la importación de Playbooks tumba el plugin de Mattermost MattermostCondiciones inusuales sin comprobar 4.3MEDIA
- VULNERABILIDAD CVE-2026-19621 Exposición de secretos de integración en Mattermost mediante eventos post_deleted y API de hilos MattermostExposición de información 6.5MEDIA
- VULNERABILIDAD CVE-2026-19600 Exposición de tokens de autenticación en registros de depuración de Mattermost MattermostInformación sensible en registros 4.5MEDIA
- VULNERABILIDAD CVE-2026-19076 Escalada de privilegios en el cambio de tipo de cuenta de Mattermost con sesiones OAuth MattermostAutorización incorrecta 4.4MEDIA
- VULNERABILIDAD CVE-2026-18799 Suplantación de usuarios en Mattermost mediante importación de Slack sin restricciones MattermostFalta de autorización 4.3MEDIA
- VULNERABILIDAD CVE-2026-18551 Escalada de privilegios de cuentas invitadas en Mattermost mediante la API de roles de miembros MattermostAutorización incorrecta 6.5MEDIA
- VULNERABILIDAD CVE-2026-19867 Agotamiento de CPU en Mattermost por claves de mención sin límite en las propiedades de notificación MattermostAsignación de recursos sin límites 4.3MEDIA