目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Mattermost 厂商漏洞列表 / CVE 中文分析 504

Mattermost 厂商相关 504 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Mattermost 是一款开源企业级即时通讯平台，旨在提供私有化部署的团队协作解决方案。其历史漏洞记录显示，常见风险包括远程代码执行、跨站脚本及权限绕过，累计已收录 382 条 CVE。该平台支持端到端加密与合规审计，强调数据主权。近期安全更新聚焦于修复身份验证缺陷及 API 接口漏洞，以应对日益复杂的攻击面，建议用户保持版本最新并强化访问控制策略。

Top products by Mattermost: Mattermost Mattermost Confluence Plugin Mattermost Desktop Mattermost Boards Mattermost Playbooks Mattermost App Framework Focalboard Playbooks Plugin Mattermost Github Plugin Mattermost iOS app Mattermost Plugins Mattermost Mobile Mattermost Google Drive Plugin github.com/mattermost/mattermost/server/public
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-18799 Mattermost 服务器 Slack 导入账号绑定绕过漏洞 — Mattermost CWE-862 4.3 Medium 2026-10-16
CVE-2026-16251 Mattermost 图像代理内存耗尽漏洞 — Mattermost CWE-770 6.5 Medium 2026-10-16
CVE-2026-18256 团队搜索 API 私有元数据泄露漏洞 — Mattermost CWE-863 4.3 Medium 2026-10-16
CVE-2026-18223 Mattermost 邀请令牌未绑定邮箱致未授权访问漏洞 — Mattermost CWE-863 5.0 Medium 2026-10-16
CVE-2026-19076 Mattermost 账户切换 OAuth 会话绕过漏洞 — Mattermost CWE-863 4.4 Medium 2026-10-16
CVE-2026-18560 Mattermost GetFile API 认证用户可探测帖子隔离状态 — Mattermost CWE-203 4.3 Medium 2026-10-16
CVE-2026-16453 Mattermost SAML RelayState 伪造导致未授权加入团队漏洞。 — Mattermost CWE-472 7.1 High 2026-10-16
CVE-2026-19600 Mattermost 调试日志明文记录认证令牌漏洞 — Mattermost CWE-532 4.5 Medium 2026-10-16
CVE-2026-19621 Mattermost 消息删除与线程读取导致集成密钥泄露漏洞 — Mattermost CWE-200 6.5 Medium 2026-10-16
CVE-2026-19603 用户状态接口私有频道 ID 泄露 — Mattermost CWE-201 4.3 Medium 2026-10-16
CVE-2026-18795 Discord 未验证导致隔离帖子漏洞 — Mattermost CWE-862 6.4 Medium 2026-10-16
CVE-2026-19867 用户通知属性未限制提及键导致 CPU 耗尽漏洞 — Mattermost CWE-770 4.3 Medium 2026-10-16
CVE-2026-19601 AD/LDAP 测试连接功能凭据泄露漏洞 — Mattermost CWE-201 4.9 Medium 2026-10-16
CVE-2026-18551 Mattermost 成员角色 API 访客账户提权漏洞 — Mattermost CWE-863 6.5 Medium 2026-10-16
CVE-2026-19541 OAuth 连接验证时客户端密钥泄露漏洞 — Mattermost CWE-201 6.5 Medium 2026-10-16
CVE-2026-96260 Mattermost 插件路由请求体大小限制缺失致拒绝服务漏洞 — Mattermost CWE-789 6.5 Medium 2026-09-22
CVE-2026-96259 Mattermost OAuth端点服务器端请求伪造 — Mattermost CWE-918 5.5 Medium 2026-09-22
CVE-2026-95666 批量反应端点无界数组拒绝服务漏洞 — Mattermost CWE-770 4.3 Medium 2026-09-22
CVE-2026-12284 Mattermost桌面版IPC验证缺失漏洞 — Mattermost CWE-346 3.8 Low 2026-09-17
CVE-2026-75588 Mattermost Desktop App 插件弹出方案校验绕过 — Mattermost CWE-1287 2.6 Low 2026-09-17
CVE-2026-75025 Mattermost Desktop 服务器渲染内容本地网络访问漏洞 — Mattermost CWE-346 4.7 Medium 2026-09-16
CVE-2026-91181 Mattermost 授权问题漏洞 — Mattermost CWE-863 6.5 Medium 2026-09-14
CVE-2026-12985 Mattermost 输入验证错误漏洞 — Mattermost CWE-601 6.8 Medium 2026-09-14
CVE-2026-82920 Mattermost 授权问题漏洞 — Mattermost CWE-863 5.5 Medium 2026-09-14
CVE-2026-86348 Mattermost 处理逻辑错误漏洞 — Mattermost CWE-704 4.3 Medium 2026-09-14
CVE-2026-86349 Mattermost 资源管理错误漏洞 — Mattermost CWE-407 4.3 Medium 2026-09-14
CVE-2026-10556 Mattermost 异常处理不当漏洞 — Mattermost CWE-754 5.3 Medium 2026-09-14
CVE-2026-13417 Mattermost 异常处理不当漏洞 — Mattermost CWE-754 4.3 Medium 2026-09-14
CVE-2026-9812 Playbooks 属性更新接口所有权验证缺失漏洞 — Mattermost CWE-639 6.5 Medium 2026-09-14
CVE-2026-8821 Mattermost 授权问题漏洞 — Mattermost CWE-862 7.1 High 2026-09-14

本页汇总了 Mattermost 厂商截至目前公开的全部 504 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。