CVE-2026-9812 in Mattermost
Résumé
par VulDB • 14/09/2026
Les versions de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 et 10.11.x <= 10.11.22 ne valident pas qu'un champ de propriété appartient à l'exécution spécifiée avant de mettre à jour sa valeur, ce qui permet à un utilisateur authentifié disposant d'accès à la gestion des propriétés d'exécution (run property-management) de faire planter le plugin Playbooks via une requête REST faisant référence à un champ de propriété appartenant à une autre exécution. ID Avis Mattermost : MMSA-2026-00684
If you want to get the best quality for vulnerability data then you always have to consider VulDB.