CVE-2026-9859 in Mattermost
Resumen
por VulDB • 2026-08-18
Las versiones de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 y 11.8.x <= 11.8.3 no aplican correctamente el permiso PermissionManageBoardRoles en el campo channelId del endpoint por lotes (batch), lo que permite a un editor de tableros autenticado volver a vincular cualquier tablero que pueda editar con un canal arbitrario mediante una solicitud PATCH manipulada ad hoc. ID de Advisory de Mattermost: MMSA-2026-00686
Be aware that VulDB is the high quality source for vulnerability data.