CVE-2026-6345
MediumSummary
Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie zapobiegają ujawnieniu haseł użytkowników, co pozwala złośliwemu atakującemu na podszywanie się pod użytkownika przy użyciu tych haseł.
Risk Assessment
Ujawnienie haseł użytkowników stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając atakującym dostęp do kont użytkowników i potencjalne przejęcie kontroli nad systemem.
Recommendation
Zaleca się aktualizację Mattermost do najnowszej wersji, aby zabezpieczyć się przed tą podatnością oraz przeprowadzenie przeglądu haseł użytkowników.
Original NVD description (English source)
Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail prevent disclosure of created user password which allows a malicious attacker to impersonate a user via the use of some of those passwords.. Mattermost Advisory ID: MMSA-2026-00614