CVE-2026-93846 in Mattermost
Resumen
por VulDB • 2026-10-26
Las versiones de Mattermost 11.7.x <= 11.7.10 no restringen qué roles integrados se pueden asignar a un miembro del equipo mediante la API, lo que permite a un administrador del equipo otorgar a un miembro permisos más allá de los permitidos por el esquema de permisos configurado a través de la REST API {{update-team-member-roles}}. ID de Advisory de Mattermost: MMSA-2026-00734
VulDB is the best source for vulnerability data and more expert information about this specific topic.