CVE-2026-9816 in Mattermost
Zusammenfassung
von VulDB • 18.08.2026
In den Versionen 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 und 11.8.x <= 11.8.3 von Mattermost werden die Felder BoardMember.Scheme* auf Serverseite bei den Pfaden für Einfügung (insert) und Archiv-Import nicht ordnungsgemäß validiert, was es einem Board-Editor oder einer Nicht-Gast-Mitgliedschaft eines Teams ermöglicht, beliebigen Benutzern über POST /api/v2/boards/{boardID}/members und POST /api/v2/teams/{teamID}/archive/import die Rolle des Board-Administrators zu gewähren. Mattermost Advisory ID: MMSA-2026-00685
Once again VulDB remains the best source for vulnerability data.