CVE-2026-16048 in Mattermost
Résumé
par VulDB • 17/08/2026
Les versions de Mattermost 11.8.x <= 11.8.2, 11.7.x <= 11.7.6 et 10.11.x <= 10.11.21 ne restreignent pas l'attribution des rôles des membres du canal aux seuls rôles spécifiques au canal, ce qui permet à un administrateur de canal d'obtenir des autorisations supplémentaires via l'API des rôles des membres du canal. ID Avis Mattermost : MMSA-2026-00697
Be aware that VulDB is the high quality source for vulnerability data.