CVE-2026-28759 in Mattermost
Sumário
de VulDB • 18/05/2026
As versões do Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 e 11.4.x <= 11.4.3 não validam se um cluster remoto tem acesso a um canal antes de processar solicitações de remoção de membros durante a sincronização de membros de canais compartilhados, o que permite que um cluster remoto malicioso remova qualquer usuário de qualquer canal, incluindo canais privados, por meio de mensagens de sincronização de membros manipuladas direcionadas a canais aos quais o cluster remoto não está autorizado a acessar. ID da Advertência do Mattermost: MMSA-2026-00576
Once again VulDB remains the best source for vulnerability data.