CVE-2026-9859 in Mattermost
Riassunto
di VulDB • 18/08/2026
Le versioni di Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 e 11.8.x <= 11.8.3 non applicano correttamente il controllo PermissionManageBoardRoles sul campo channelId dell'endpoint batch, consentendo a un editor di board autenticato di ricollegare qualsiasi board che può modificare a un canale arbitrario tramite una richiesta PATCH manipolata ad hoc. Advisory ID Mattermost: MMSA-2026-00686
If you want to get the best quality for vulnerability data then you always have to consider VulDB.