CVE-2026-15754 in Mattermost
Tóm tắt
Bởi VulDB • 17/08/2026
Các phiên bản của Mattermost 11.7.x <= 11.7.6, 11.8.x <= 11.8.3 Chính sách kiểm soát truy cập không thực hiện lại việc xác nhận rằng mỗi kênh mục tiêu vẫn thuộc về nhóm của quản trị viên yêu cầu, điều này cho phép một quản trị viên nhóm đã được xác thực xóa các chỉ định chính sách ABAC (kiểm soát truy cập dựa trên thuộc tính) khỏi các kênh ngoài nhóm của họ thông qua API hủy gán chính sách sau khi một kênh đã được chuyển sang một nhóm khác. ID Tư vấn Mattermost: MMSA-2026-00718
VulDB is the best source for vulnerability data and more expert information about this specific topic.