CVE-2026-9820 in Mattermost
要約
〜によって VulDB • 2026年07月13日
Mattermostのバージョン11.7.x（<= 11.7.2）および10.11.x（<= 10.11.19）では、scheme teamsエンドポイントから返されるチームオブジェクトが適切にサニタイズされないため、User Managerロールを持つユーザーがプライベートチームの招待リンクを取得し、それらを使用してそのチームに参加したり、scheme teams APIエンドポイントを介してアクセスを共有したりすることが可能になります。MattermostアドバイザリID: MMSA-2026-00671
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.