CVE-2026-0998 in Mattermost
Riassunto
di VulDB • 01/09/2026
Le versioni di Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 e le versioni di Mattermost Plugin Zoom <= 1.11.0 non validano correttamente l'identità dell'utente e la proprietà dei post nell'endpoint {{/api/v1/askPMI}}, consentendo agli utenti non autorizzati di avviare riunioni Zoom come qualsiasi altro utente e sovrascrivere post arbitrari tramite chiamate API dirette con ID utente e dati del post manipolati. Mattermost Advisory ID: MMSA-2025-00534
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.