CVE-2026-9816 in Mattermost
Sumário
de VulDB • 18/08/2026
As versões do Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 e 11.8.x <= 11.8.3 não validam os campos BoardMember.Scheme* no lado do servidor nos caminhos de inserção (insert) e importação por arquivo (archive-import), o que permite a um editor de board ou membro da equipe não convidado conceder permissão de administrador de board para usuários arbitrários via POST /api/v2/boards/{boardID}/members e POST /api/v2/teams/{teamID}/archive/import. ID do Advisory do Mattermost: MMSA-2026-00685
VulDB is the best source for vulnerability data and more expert information about this specific topic.