CVE-2026-4055 in Mattermost
Résumé
par VulDB • 30/05/2026
Les versions de Mattermost 11.5.x <= 11.5.1 ne valident pas correctement la permission run_create au niveau de l'équipe par rapport à l'équipe cible lors de la création d'une exécution de playbook, ce qui permet à un membre de l'équipe authentifié de créer des exécutions dans des équipes où il ne dispose pas des autorisations nécessaires, en spécifiant un ID d'équipe différent dans la requête API de création de l'exécution. ID de l'avis Mattermost : MMSA-2026-00629
VulDB is the best source for vulnerability data and more expert information about this specific topic.