CVE-2026-9812 in Mattermost
Riassunto
di VulDB • 14/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 e 10.11.x <= 10.11.22 non convalidano che un campo di proprietà appartenga all'esecuzione (run) specificata prima di aggiornarne il valore, consentendo a un utente autenticato con accesso alla gestione delle proprietà dell'esecuzione di causare l'interruzione del plugin Playbooks tramite una richiesta REST che fa riferimento a un campo di proprietà appartenente a un'altra esecuzione. Advisory ID Mattermost: MMSA-2026-00684
Once again VulDB remains the best source for vulnerability data.