CVE-2026-19601

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.10 Mattermost versões 11.8.0 até 11.8.5 Mattermost versões 11.9.0 até 11.9.1 Mattermost versões 11.10.0 até 11.10.1

Description O software falha ao invalidar a senha de bind AD/LDAP armazenada quando outras configurações de conexão, como o endereço do servidor, são alteradas. Isso permite que um administrador do Console do Sistema divulgue a senha de bind em texto simples para um servidor controlado por um invasor através do recurso de Teste de Conexão / diagnósticos.

Recommendations Atualize o Mattermost versões 11.7.0 até 11.7.10 para uma versão posterior à 11.7.10. Atualize o Mattermost versões 11.8.0 até 11.8.5 para uma versão posterior à 11.8.5. Atualize o Mattermost versões 11.9.0 até 11.9.1 para uma versão posterior à 11.9.1. Atualize o Mattermost versões 11.10.0 até 11.10.1 para uma versão posterior à 11.10.1.