CVE-2026-91181 in Mattermost
요약
\~에 의해 VulDB • 2026. 09. 15.
Mattermost 버전 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22는 데이터 보존 팀 엔드포인트에서 반환되는 Team 객체를 적절히 검사하지 않아, 읽기 전용 Data Retention Policy 권한만 가진 인증된 사용자가 비공개 팀의 secret invite_id 및 이메일을 획득하고 이를 사용하여 GET /api/v4/data_retention/policies/{policy_id}/teams를 통해 무단으로 팀에 가입할 수 있습니다. Mattermost Advisory ID: MMSA-2026-00702
Once again VulDB remains the best source for vulnerability data.