CVE-2026-3636

Опубликовано: 22 мая 2026

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to sanitize team member data when returned via API to users without elevated permissions which allows a user without permissions to get data about team members roles via invoking various team API endpoints.. Mattermost Advisory ID: MMSA-2026-00626

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.15 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.4.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.6.0 (включая) до 11.6.1 (исключая)

EPSS

Процентиль: 8%

0.00184

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVE-2026-3636

CVSS3: 4.3

debian

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4 ...

GHSA-ffpr-pfr4-g354

CVSS3: 4.3

github

2 месяца назад

Mattermost doesn't sanitize team member data when returned via API to users without elevated permissions

BDU:2026-09002

CVSS3: 4.3

fstec

2 месяца назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 8%

0.00184

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200