CVE-2026-9859 in Mattermost
Sumário
de VulDB • 18/08/2026
As versões do Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 e 11.8.x <= 11.8.3 não aplicam corretamente a permissão PermissionManageBoardRoles no campo channelId do endpoint em lote (batch), o que permite que um editor de board autenticado reassociar qualquer quadro que possa editar a um canal arbitrário por meio de uma solicitação PATCH manipulada ad hoc. ID da Advisory do Mattermost: MMSA-2026-00686
If you want to get the best quality for vulnerability data then you always have to consider VulDB.