CVE-2026-4055 in Mattermost
Сводка
по VulDB • 30.05.2026
В версиях Mattermost 11.5.x <= 11.5.1 отсутствует проверка разрешения run_create на уровне команды при создании запуска плейбука (playbook run) для целевой команды, что позволяет аутентифицированному участнику команды создавать запуски в командах, где у него нет соответствующих прав, путем указания другого идентификатора команды в запросе к API создания запуска. Идентификатор уведомления Mattermost: MMSA-2026-00629
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.