CVE-2026-19601 — AD/LDAP-i sidumisparooli avalikustamine ühenduse testimise kaudu

Mattermosti mõjutatud versioonid ei tühista salvestatud AD/LDAP-i sidumisparooli, kui muudetakse muid ühenduse seadeid. See võib võimaldada süsteemikonsooli administraatoril avalikustada parooli ründaja kontrollitavale serverile ühenduse testimise või diagnostikafunktsiooni kaudu.