CVE-2026-75587
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Aplikacja desktopowa Mattermost w wersjach do 6.2.2.0 nie usuwa sekretu przed uwierzytelnieniem podczas generowania raportu diagnostycznego. Lokalny atakujący z dostępem do raportu diagnostycznego lub plików logów może uzyskać jawny tekst sekretu skonfigurowanego dla połączonego serwera, przeglądając dane wyjściowe diagnostyki łączności (krok 3).
Ocena ryzyka
Ryzyko polega na ujawnieniu wrażliwego sekretu przed uwierzytelnieniem, co może umożliwić atakującemu przejęcie kontroli nad połączonym serwerem lub dostęp do poufnych danych.
Rekomendacja
Zaleca się aktualizację aplikacji desktopowej Mattermost do wersji z poprawką oraz ostrożność przy udostępnianiu raportów diagnostycznych.
Oryginalny opis (angielski, źródło NVD)
Mattermost Desktop App versions <=6.2 6.2.2.0 fail to redact the pre-auth secret when generating a diagnostics report, which allows a local attacker with access to a user's diagnostics report or log files to obtain the plaintext pre-auth secret configured for a connected server via inspecting the Server Connectivity (Step-3) diagnostics output. Mattermost Advisory ID: MMSA-2026-00716