CVE-2026-6339该漏洞存在于Mattermost的阅读后即焚功能中。由于系统在阅读后即焚消息的揭示端点上未正确验证X-Requested-With请求头，经过身份验证的频道成员可以利用精心构造的Markdown图片标签，绕过用户交互确认，强制揭示原本应阅后即焚的消息。这种行为破坏了消息的隐私保护机制，导致敏感信息在接收者不知情的情况下被泄露。
该漏洞源于Mattermost服务器端对特定API端点的请求头验证逻辑缺陷。通常，为了防止CSRF攻击，敏感操作会检查X-Requested-With头部以确认请求来源于AJAX调用。然而，在受影响版本的“阅后即焚”消息揭示端点中，该验证被省略或配置不当。攻击者只需拥有频道成员权限，即可在发送消息时嵌入恶意Markdown图片语法。当受害者的客户端渲染该图片时，会自动向服务器端发送请求。由于缺少头部验证，服务器误认为这是一个合法的揭示请求，从而返回了本应销毁的敏感消息内容。这是一个典型的服务端请求验证缺失导致的逻辑漏洞。