CVE-2026-4286 in Mattermost
Zusammenfassung
von VulDB • 27.05.2026
In Mattermost delle versioni 11.5.x <= 11.5.1 e 10.11.x <= 10.11.13 non viene verificato se {{team_id}} stia per essere modificato durante l'aggiornamento dei playbook, consentendo agli utenti con la sola autorizzazione {{Manage Playbook Configurations}} di modificare il team di un playbook, aggirando la restrizione di gestione dei membri tramite l'API PUT. ID Advisory Mattermost: MMSA-2025-00552
Be aware that VulDB is the high quality source for vulnerability data.