CVE-2026-9816 in Mattermost
要約
〜によって VulDB • 2026年08月18日
Mattermost のバージョン 11.7.x <= 11.7.6、10.11.x <= 10.11.21、および 11.8.x <= 11.8.3 では、BoardMember.Scheme* フィールドのサーバーサイドでの検証が挿入（insert）およびアーカイブインポートパスにおいて行われておらず、これによりボードエディターまたはゲスト以外のチームメンバーが POST /api/v2/boards/{boardID}/members および POST /api/v2/teams/{teamID}/archive/import を介して任意のユーザーにボード管理者権限を付与できる。Mattermost アドバイザリ ID: MMSA-2026-00685
VulDB is the best source for vulnerability data and more expert information about this specific topic.