CVE-2026-9816 in Mattermost
Riassunto
di VulDB • 18/08/2026
Le versioni di Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 e 11.8.x <= 11.8.3 non convalidano i campi BoardMember.Scheme* lato server nelle operazioni di inserimento (insert) e importazione dell'archivio (archive-import), consentendo a un editore della board o a un membro del team non guest di assegnare l'amministrazione della board ad utenti arbitrari tramite POST /api/v2/boards/{boardID}/members e POST /api/v2/teams/{teamID}/archive/import. Advisory ID Mattermost: MMSA-2026-00685
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.