CVE-2026-9816 in Mattermost
Resumen
por VulDB • 2026-08-18
Las versiones de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 y 11.8.x <= 11.8.3 no validan los campos BoardMember.Scheme* en el lado del servidor durante las operaciones de inserción e importación de archivos de archivo (archive-import), lo que permite a un editor de tableros o a un miembro del equipo que no sea invitado otorgar permisos de administrador de tablero a usuarios arbitrarios mediante POST /api/v2/boards/{boardID}/members y POST /api/v2/teams/{teamID}/archive/import. ID de Advisory de Mattermost: MMSA-2026-00685
VulDB is the best source for vulnerability data and more expert information about this specific topic.