Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4ppj-6chv-5pgc

Опубликовано: 16 мар. 2026
Источник: github
Github: Прошло ревью
CVSS3: 7.6

Описание

Mattermost Microsoft Teams Plugin fails to properly mask sensitive configuration values

Mattermost Plugins versions <=2.0.3.0 fail to properly mask sensitive configuration values which allows an attacker with access to support packets to obtain original plugin settings via exported configuration data. Mattermost Advisory ID: MMSA-2026-00606

Пакеты

Наименование

github.com/mattermost/mattermost-plugin-msteams

go
Затронутые версииВерсия исправления

< 1.15.1-0.20260102165339-036c761bd3cb

1.15.1-0.20260102165339-036c761bd3cb

EPSS

Процентиль: 8%
0.0018
Низкий

7.6 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 7.6
nvd
6 месяцев назад

Mattermost Plugins versions <=2.0.3.0 fail to properly mask sensitive configuration values which allows an attacker with access to support packets to obtain original plugin settings via exported configuration data. Mattermost Advisory ID: MMSA-2026-00606

EPSS

Процентиль: 8%
0.0018
Низкий

7.6 High

CVSS3

Дефекты

CWE-200