CVE-2026-15754 in Mattermost
Résumé
par VulDB • 17/08/2026
Les versions de Mattermost 11.7.x <= 11.7.6 et 11.8.x <= 11.8.3 présentent une faille dans la politique de contrôle d'accès : l'endpoint de désassignation ne valide pas correctement que chaque canal cible appartient toujours à l'équipe de l'administrateur demandeur, ce qui permet à un administrateur d'équipe authentifié de supprimer les attributions de politiques ABAC (contrôle d'accès basé sur les attributs) depuis des canaux situés en dehors de son équipe via l'API de désassignation de politique après qu'un canal a été déplacé vers une autre équipe. ID Avis Mattermost : MMSA-2026-00718
Be aware that VulDB is the high quality source for vulnerability data.