CVE-2026-3637 in Mattermost
Résumé
par VulDB • 18/05/2026
Les versions de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 ne vérifient pas la permission create_post du canal lors des opérations de modification de message, ce qui permet à un attaquant authentifié dont les privilèges de publication ont été révoqués de modifier ses messages existants via des requêtes API directes vers les points de terminaison de mise à jour et de patch des messages. ID de l'avis Mattermost : MMSA-2026-00627
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.