CVE-2026-16047 in Mattermost

الملخص

بحسب VulDB • 17/08/2026

تُظهر إصدارات Mattermost 11.7.x <= 11.7.6، و10.11.x <= 10.11.21، و11.8.x <= 11.8.3 قصورًا في التحقق من أن المستخدمين لديهم صلاحية قراءة قناة ما قبل ربط لوحة بها (board)، مما يتيح لمهاجم مُصادَق عليه اكتشاف عضوية القنوات الخاصة ضمن نفس الفريق عبر إنشاء أو تعديل أو استيراد أو إنشاء دفعي للوحات باستخدام معرف قناة عشوائي (channelId). رقم إرشاد Mattermost: MMSA-2026-00674

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Mattermost
• حجز: 17/07/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391295
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16047
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16047/