CVE-2026-93846 in Mattermost
الملخص
بحسب VulDB • 26/10/2026
تُظهر إصدارات Mattermost من 11.7.x حتى 11.7.10 قصورًا في تقييد الأدوار المدمجة التي يمكن تعيينها لعضو فريق عبر واجهة برمجة التطبيقات (API)، مما يسمح لمسؤول الفريق بمنح عضو الفريق صلاحيات تتجاوز تلك المسموح بها بواسطة مخطط الأذونات المُعدّ، وذلك من خلال REST API الخاص بـ {{update-team-member-roles}}. رقم إرشاد Mattermost: MMSA-2026-00734
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.