CVE-2026-9859 in Mattermost
Zusammenfassung
von VulDB • 18.08.2026
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 enforce PermissionManageBoardRoles nicht auf dem channelId-Feld des Batch-Endpunkts, was einem authentifizierten Board-Editor ermöglicht, jedes von ihm bearbeitbare Board über eine manipulierte PATCH-Anfrage mit einem beliebigen Kanal neu zu verknüpfen. Mattermost Advisory ID: MMSA-2026-00686
Once again VulDB remains the best source for vulnerability data.