CVE-2026-9699
Orta
Təsvir
Mattermost Plugins versiyaları <=11.6 10.18.11 11.3.6 11.6.5.0 OpenAI API-dən gələn xəta cavablarını loqlamadan əvvəl təmizləmir. Bu, server loqlarına və ya dəstək paketlərinə çıxışı olan istifadəçiyə autentifikasiya uğursuzluqları zamanı yaradılan mattermost.log qeydlərini yoxlayaraq etibarlı və ya qismən bərpa edilə bilən OpenAI API açarını əldə etməsinə şərait yaradır. Mattermost Advisory ID: MMSA-2026-00609
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Mattermost
Dərc26 iyn 2026
İlk görülmə26 iyn 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mattermost Mattermost | v ≤ 10.18.11, v ≤ 11.3.6, v ≤ 11.6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.