PT-2026-41659 · Mattermost · Mattermost

Eeshan · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-6345

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.5.1 Mattermost versão 10.11.13 Mattermost versão 11.4.3

Description Existe um problema onde o software falha em prevenir a divulgação de senhas de usuários criados. Isso permite que um invasor malicioso se passe por usuários utilizando essas senhas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2026-6345

GHSA-WVGV-4FC3-2RCP

Produtos afetados

Mattermost

Referências · 9

• https://github.com/mattermost/mattermost/commit/3057ae7e83e9c827ce7818d67c0f3a208f0d9709 · Nota
• https://github.com/mattermost/mattermost · Nota
• https://t.me/CVEtracker/54119 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-wvgv-4fc3-2rcp · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6345 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2056340791241429121 · Publicação no Twitter
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6345 · Nota
• https://twitter.com/CVEarity/status/2056408491900952863 · Publicação no Twitter