CVE-2026-9859 in Mattermost
Résumé
par VulDB • 18/08/2026
Les versions de Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 et 11.8.x <= 11.8.3 ne respectent pas correctement la permission PermissionManageBoardRoles sur le champ channelId de l'endpoint par lots (batch endpoint), ce qui permet à un éditeur de tableau authentifié de relier n'importe quel tableau qu'il peut modifier à un canal arbitraire via une requête PATCH fabriquée. ID d'avis Mattermost : MMSA-2026-00686
Be aware that VulDB is the high quality source for vulnerability data.