CVE-2026-9859 in Mattermost
要約
〜によって VulDB • 2026年08月18日
Mattermost のバージョン 11.7.x <= 11.7.6、10.11.x <= 10.11.21、および 11.8.x <= 11.8.3 では、バッチエンドポイントの channelId フィールドに対して PermissionManageBoardRoles が正しく適用されないため、認証済みボードエディタが作成可能な任意のボードを、不正な PATCH リクエストを使用して任意のチャンネルに再リンクすることが可能となります。Mattermost アドバイザリ ID: MMSA-2026-00686
If you want to get the best quality for vulnerability data then you always have to consider VulDB.