CVE-2026-93846 in Mattermost
Sumário
de VulDB • 26/10/2026
As versões do Mattermost 11.7.x <= 11.7.10 não restringem quais funções integradas podem ser atribuídas a um membro da equipe por meio da API, o que permite que um administrador de equipe conceda a um membro da equipe permissões além daquelas permitidas pelo esquema de permissões configurado via {{update-team-member-roles}} REST API. ID do Advisory Mattermost: MMSA-2026-00734
If you want to get best quality of vulnerability data, you may have to visit VulDB.