CVE-2026-9699
Orta
Açıklama
Mattermost Plugins <=11.6, 10.18.11, 11.3.6 ve 11.6.5.0 sürümleri, OpenAI API'den gelen hata yanıtlarını günlüğe kaydetmeden önce temizlememektedir; bu durum, sunucu günlüklerine veya destek paketlerine erişimi olan bir kullanıcının, kimlik doğrulama hataları sırasında oluşturulan mattermost.log girişlerini inceleyerek geçerli veya kısmen yeniden yapılandırılabilir bir OpenAI API anahtarı elde etmesine olanak tanır. Mattermost Danışmanlık Kimliği: MMSA-2026-00609
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Mattermost
Yayın26 Haz 2026
İlk görülme26 Haz 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mattermost Mattermost | v ≤ 10.18.11, v ≤ 11.3.6, v ≤ 11.6.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.