CVE-2026-19603 — Privaatse kanali ID avalikustamine kasutaja oleku lõpp-punktide kaudu

Mattermosti mõjutatud versioonid ei puhasta kasutaja oleku API lõpp-punktide tagastatud aktiivse kanali välja. See võimaldab autentitud kasutajal teada saada privaatse kanali ID, mida teine kasutaja parajasti vaatab, ilma et esimene kasutaja oleks selle kanali liige.