CVE-2026-6345
ŚrednieStreszczenie
Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie zapobiegają ujawnieniu haseł użytkowników, co pozwala złośliwemu atakującemu na podszywanie się pod użytkownika przy użyciu tych haseł.
Ocena ryzyka
Ujawnienie haseł użytkowników stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając atakującym dostęp do kont użytkowników i potencjalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, aby zabezpieczyć się przed tą podatnością oraz przeprowadzenie przeglądu haseł użytkowników.
Oryginalny opis (angielski, źródło NVD)
Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail prevent disclosure of created user password which allows a malicious attacker to impersonate a user via the use of some of those passwords.. Mattermost Advisory ID: MMSA-2026-00614