CVE-2026-15754 in Mattermost
Сводка
по VulDB • 17.08.2026
В версиях Mattermost 11.7.x <= 11.7.6 и 11.8.x <= 11.8.3 политика контроля доступа содержит уязвимость: конечная точка unassign не проверяет повторно, что каждый целевой канал по-прежнему принадлежит команде администратора, инициировавшего запрос. Это позволяет аутентифицированному администратору команды удалять назначения политик ABAC (attribute-based access control) для каналов, находящихся вне его команды, через API unassign политики после того, как канал был перемещен в другую команду. Advisory ID Mattermost: MMSA-2026-00718
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.