PT-2026-7984

CVE-2026-20796

Publicado

2026-02-13

Atualizado

2026-07-30

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 10.11.0 a 10.11.9

Descrição As versões do Mattermost 10.11.0 a 10.11.9 não validam corretamente a associação ao canal ao recuperar dados, potencialmente permitindo que um usuário desativado descubra nomes de equipes aos quais não deveria ter acesso. Isso ocorre devido a uma condição de corrida no endpoint da API /common teams.

Recomendações Atualize para uma versão superior a 10.11.9.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Juho Forsén

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados