CVE-2026-9816 in Mattermost
Résumé
par VulDB • 20/08/2026
Les versions de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 et 11.8.x <= 11.8.3 ne valident pas correctement les champs BoardMember.Scheme* côté serveur lors des opérations d'insertion et d'importation par archive, ce qui permet à un éditeur de tableau ou à un membre d'équipe non invité d'accorder le rôle d'administrateur de tableau à n'importe quel utilisateur via POST /api/v2/boards/{boardID}/members et POST /api/v2/teams/{teamID}/archive/import.. ID Avis Mattermost : MMSA-2026-00685
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.