Veille CVE

‹ Retour à la liste

CVE-2026-3473

7.1 Élevée

Publiée le 22/05/2026 à 13:16 · Modifiée le 23/07/2026 à 18:10 · Analysée par le NVD · Source : responsibledisclosure@mattermost.com

Description

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to validate file ownership and access control, which allows an authenticated user to access and download files belonging to other users or teams via crafted Boards API requests using valid file IDs.. Mattermost Advisory ID: MMSA-2026-00620

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.9 Moyenne responsibledisclosure@mattermost.com CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N
3.1 7.1 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs