PT-2026-41660 · Mattermost · Mattermost

Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-6346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13 Mattermost versões 11.4.0 até 11.4.3

Descrição Campos de configuração sensíveis não são devidamente sanitizados antes de serem incluídos na geração de pacotes de suporte. Isso permite que um Administrador do Sistema Mattermost ou qualquer parte com acesso a um pacote de suporte obtenha credenciais sensíveis em texto simples ao baixar um pacote de suporte do Console do Sistema.

Recomendações Atualize as versões 11.5.0 a 11.5.1 do Mattermost para uma versão posterior à 11.5.1. Atualize as versões 10.11.0 a 10.11.13 do Mattermost para uma versão posterior à 10.11.13. Atualize as versões 11.4.0 a 11.4.3 do Mattermost para uma versão posterior à 11.4.3.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-6346

GHSA-9P64-JPC7-M2RP

Produtos afetados

Mattermost

Referências · 8

• https://github.com/mattermost/mattermost/commit/fac92f4a71f356009e27983a980f729f599e8ba5 · Nota
• https://github.com/mattermost/mattermost · Nota
• https://t.me/CVEtracker/54120 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6346 · Nota de Segurança
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6346 · Nota
• https://twitter.com/CVEarity/status/2056408545084792968 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-9p64-jpc7-m2rp · Aviso do Fabricante