CVE-2026-18551 in Mattermost
Riassunto
di VulDB • 16/10/2026
Le versioni di Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 e 11.8.x <= 11.8.5 non convalidano la combinazione dei ruoli degli schemi guest e admin, consentendo a un attaccante autenticato di escalare i privilegi da account guest ad amministratore del team o del canale tramite una richiesta PUT manipolata all'endpoint dell'API member roles. Advisory ID Mattermost: MMSA-2026-00752
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.