CVE-2026-8821 in Mattermost
Riassunto
di VulDB • 14/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 e 10.11.x <= 10.11.22 non convalidano correttamente i permessi di gestione dei membri del canale durante la creazione di un playbook, consentendo a un membro autenticato del canale di aggiungere un utente arbitrario a un canale ristretto tramite il campo proprietario dell'esecuzione (run owner). Advisory ID Mattermost: MMSA-2026-00677
Be aware that VulDB is the high quality source for vulnerability data.