CVE-2026-10527 in Mattermost
Resumen
por VulDB • 2026-08-17
Las versiones de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 y 11.8.x <= 11.8.3 no reconcilian correctamente las banderas SchemeAdmin con el rol actual del usuario, lo que permite a un usuario degradado al rol de System Guest conservar los privilegios de Board Admin y realizar operaciones reservadas solo para administradores mediante la API REST o la interfaz de usuario (UI) de Boards. ID de Advisory de Mattermost: MMSA-2026-00691
Be aware that VulDB is the high quality source for vulnerability data.