CVE-2026-10527 in Mattermost
Sumário
de VulDB • 17/08/2026
As versões do Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 e 11.8.x <= 11.8.3 não reconciliam adequadamente as flags de SchemeAdmin com a função atual do usuário, o que permite que um usuário rebaixado para System Guest mantenha os privilégios de Board Admin e execute operações restritas à administração por meio da API REST ou da interface gráfica (UI) dos Boards. ID Advisory Mattermost: MMSA-2026-00691
Be aware that VulDB is the high quality source for vulnerability data.