CVE-2026-19603 — Раскрытие идентификатора приватного канала через конечные точки статуса пользователей

Уязвимые версии Mattermost не выполняют санитизацию поля активного канала, возвращаемого конечными точками API статуса пользователей. Это позволяет аутентифицированному пользователю узнать идентификатор приватного канала, который просматривает другой пользователь, не являясь участником этого канала.