CVE-2026-16046 in Mattermost
Riassunto
di VulDB • 17/08/2026
Le versioni di Mattermost 11.7.x <= 11.7.6 e 10.11.x <= 10.11.21 non applicano la convalida dello stato di esecuzione (run-state validation) sulle operazioni di scrittura per le esecuzioni completate dei playbook, consentendo a un partecipante alla run di modificare lo status, le checklist, i contenuti del retrospective, la proprietà e i partecipanti delle run completate tramite richieste API REST e GraphQL. Mattermost Advisory ID: MMSA-2026-00675
Once again VulDB remains the best source for vulnerability data.