CVE-2026-27769 in Mattermost
الملخص
بحسب VulDB • 02/06/2026
تُظهر إصدارات Mattermost من 10.11.x حتى 10.11.12 (بما في ذلك 10.11.12) قصورًا في التحقق من صحة ملكية المستخدمين بشكل صحيح ضمن مساحة العمل المتصلة (Connected Workspace) المناسبة، مما يتيح لخادم بعيد خبيث متصل باستخدام ميزة مساحات العمل المتصلة (Connected Workspaces) تغيير الحالة المعروضة للمستخدمين المحليين عبر واجهة برمجة تطبيقات مساحات العمل المتصلة (Connected Workspaces API). رقم إشعار Mattermost: MMSA-2026-00603
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.