CVE-2026-18223
CVE-2026-18223 · Mattermost invitation tokens not bound to invited email address allowing unauthorized team and private channel access
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to validate the invited recipient's email address when redeeming team and guest invitation tokens, which allows an authenticated attacker to join a team or gain unauthorized access to private channels via a forwarded or leaked invitation link.. Mattermost Advisory ID: MMSA-2026-00747
CVSS 5.0 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
mattermost
- Versiones
- ≥ 11.10.0, ≤ 11.10.0: Afectada (semver)
- ≥ 11.7.0, ≤ 11.7.9: Afectada (semver)
- ≥ 11.9.0, ≤ 11.9.1: Afectada (semver)
- ≥ 11.8.0, ≤ 11.8.5: Afectada (semver)
- 11.11.0: No afectada
- 11.10.1: No afectada
- 11.7.10: No afectada
- 11.9.2: No afectada
- 11.8.6: No afectada
Actualiza a 11.10.1; Actualiza a 11.7.10; Actualiza a 11.8.6; Actualiza a 11.9.2