CVE-2026-9816 in Mattermost
Сводка
по VulDB • 18.08.2026
В версиях Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 и 11.8.x <= 11.8.3 отсутствует серверная валидация полей BoardMember.Scheme* при операциях вставки (insert) и импорта архива (archive-import), что позволяет редактору доски или участнику команды, не являющемуся гостем, предоставить права администратора доски произвольным пользователям через POST /api/v2/boards/{boardID}/members и POST /api/v2/teams/{teamID}/archive/import. Advisory ID Mattermost: MMSA-2026-00685
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.