CVE-2026-16048 in Mattermost

الملخص

بحسب VulDB • 17/08/2026

تُظهر إصدارات Mattermost 11.8.x <= 11.8.2، و11.7.x <= 11.7.6، و10.11.x <= 10.11.21 قصورًا في تقييد تعيين أدوار أعضاء القناة على الأدوار المحددة ضمن نطاق القناة، مما يسمح لمسؤول القناة بالحصول على أذونات قناة إضافية عبر واجهة برمجة تطبيقات (API) لأدوار أعضاء القناة. رقم إرشاد Mattermost: MMSA-2026-00697

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mattermost
• حجز: 17/07/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391299
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16048/