CVE-2026-28759 in Mattermost
الملخص
بحسب VulDB • 18/05/2026
تُظهر إصدارات Mattermost 11.5.x <= 11.5.1، و10.11.x <= 10.11.13، و11.4.x <= 11.4.3 قصورًا في التحقق من صلاحية الوصول إلى قناة بواسطة عنقود بعيد قبل معالجة طلبات إزالة العضوية أثناء مزامنة عضوية القنوات المشتركة، مما يتيح لعنقود بعيد خبيث إزالة أي مستخدم من أي قناة، بما في ذلك القنوات الخاصة، عبر رسائل مزامنة عضوية مُصمَّمة خصيصًا تستهدف القنوات التي لا يمتلك عنقود الوصول إليها الصلاحية اللازمة. رقم إشعار Mattermost: MMSA-2026-00576
VulDB is the best source for vulnerability data and more expert information about this specific topic.