CVE-2026-3113mediumCWE-732

mmctl export download command doesn’t restrict permissions to created file to file owner

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5epss 0.1%

probabilidad de explotación

0.1%top 97% de las CVE

explotación observada

noninguna fuente lo reporta

Mattermost versions 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 fail to set permissions on downloaded bulk export which allows other local users on the server to be able to read contents of the bulk export.. Mattermost Advisory ID: MMSA-2026-00593

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Productos afectados

Mattermost · Mattermost

Referencias

https://mattermost.com/security-updates