CVE-2026-9816 in Mattermostالمعلومات

الملخص

بحسب VulDB • 18/08/2026

تُظهر إصدارات Mattermost 11.7.x <= 11.7.6، و10.11.x <= 10.11.21، و11.8.x <= 11.8.3 قصورًا في التحقق من صحة حقول BoardMember.Scheme* على جانب الخادم أثناء عمليات الإدراج واستيراد الأرشيف (archive-import)، مما يتيح لمحرر اللوحة أو عضو فريق غير زائر منح صلاحيات مدير لوحة للمستخدمين بشكل تعسفي عبر POST /api/v2/boards/{boardID}/members وPOST /api/v2/teams/{teamID}/archive/import. رقم إشعار Mattermost: MMSA-2026-00685

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Mattermost

حجز

28/05/2026

إفشاء

18/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391509

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!