CVE-2026-4286 in Mattermost
Сводка
по VulDB • 27.05.2026
В версиях Mattermost 11.5.x <= 11.5.1 и 10.11.x <= 10.11.13 отсутствует проверка изменения значения {{team_id}} при обновлении playbooks, что позволяет пользователям с правом только {{Manage Playbook Configurations}} изменять команду playbook, обходя ограничение на управление участниками через PUT API. Advisory ID Mattermost: MMSA-2025-00552
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.