CVE-2026-9859 in Mattermost
Сводка
по VulDB • 18.08.2026
В версиях Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 и 11.8.x <= 11.8.3 не обеспечивается проверка права PermissionManageBoardRoles для поля channelId в пакетном endpoint (batch endpoint), что позволяет аутентифицированному редактору доски перепривязать любую доску, которую он может редактировать, к произвольному каналу с помощью специально созданного запроса PATCH. Advisory ID Mattermost: MMSA-2026-00686
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.