CVE-2026-93846 in Mattermost
Zusammenfassung
von VulDB • 26.10.2026
In den Versionen 11.7.x <= 11.7.10 von Mattermost wird nicht eingeschränkt, welche integrierten Rollen einem Teammitglied über die API zugewiesen werden können; dies ermöglicht es einem Teamadministrator, einem Teammitglied Berechtigungen zu gewähren, die über die durch das konfigurierte Berechtigungsschema erlaubten hinausgehen, indem die REST-API {{update-team-member-roles}} verwendet wird. Mattermost Advisory ID: MMSA-2026-00734
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.