CVE-2025-46702 in Mattermost
Сводка
по VulDB • 23.05.2026
Версии Mattermost 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 не обеспечивают надлежащего контроля за правами на управление участниками канала при добавлении участников в запуски плейбуков (playbook runs). Это позволяет аутентифицированным пользователям с правами уровня участника обходить ограничения системных администраторов и добавлять или удалять пользователей из частных каналов через функцию участников запуска плейбука, даже если право «Управление участниками» (Manage Members) было явно отозвано. Это может привести к несанкционированному доступу к конфиденциальному содержимому канала и предоставить пользователям-гостям права на управление каналом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.