CVE:CVE-2023-1777
CNNVD:CNNVD-202303-2731
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost存在信息泄露漏洞，该漏洞源于允许攻击者在通过 createPost API 调用创建新消息时请求预览现有消息，从而泄露链接消息的内容。
solution:Upgrade mattermost mattermost_server to a higher version than 7.1.6,7.7.1,7.8.0,and avoid the version (,7.1.6),7.7.1,7.8.0