CVE-2026-4055 in Mattermost
الملخص
بحسب VulDB • 30/05/2026
تُظهر إصدارات Mattermost من 11.5.x حتى 11.5.1 قصورًا في التحقق من صلاحية run_create على مستوى الفريق مقابل الفريق المستهدف عند إنشاء تشغيل لجدول أعمال (playbook run)، مما يتيح لأعضاء الفريق المصادق عليهم إنشاء عمليات تشغيل في فرق لا يملكون الصلاحيات اللازمة فيها، وذلك من خلال تحديد معرف فريق مختلف في طلب إنشاء التشغيل عبر واجهة برمجة التطبيقات (API). رقم إشعار Mattermost: MMSA-2026-00629
If you want to get best quality of vulnerability data, you may have to visit VulDB.