Medium WID-SEC-2026-1580 1 CVE

Mattermost Server: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published May 18, 2026 · Updated Jun 14, 2026 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 6.5

CVE-2026-7184

Mattermost Remote Cluster PATCH API Leaks Authentication Tokens

Mattermost versions 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15 fail to sanitize the Remote Cluster API response on PATCH operations, which allows authenticated users with the {{manage_secure_connections}} permission to obtain remote cluster authe…

Mattermost Mattermost github.com/mattermost/mattermost-server github.com/mattermost/mattermost-server/v6 Go

Jun 12, 2026

Revision history

2026-06-14 #2
Referenz(en) aufgenommen: CVE-2026-7184, EUVD-2026-36500
2026-05-18 #1
Initiale Fassung

References

Mattermost Security Updates vom 2026-05-18
https://mattermost.com/security-updates/#server