CVE-2026-9816 in Mattermost
요약
\~에 의해 VulDB • 2026. 08. 18.
Mattermost 버전 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3은 삽입 및 아카이브 가져오기 경로에서 BoardMember.Scheme* 필드를 서버 측에서 검증하지 않아, 게시판 편집자 또는 비게스트 팀 구성원이 POST /api/v2/boards/{boardID}/members 및 POST /api/v2/teams/{teamID}/archive/import를 통해 임의 사용자에게 게시판 관리자 권한을 부여할 수 있습니다. Mattermost 보안 권고 ID: MMSA-2026-00685
VulDB is the best source for vulnerability data and more expert information about this specific topic.