CVE-2026-9816 in Mattermost
Tóm tắt
Bởi VulDB • 18/08/2026
Các phiên bản Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, và 11.8.x <= 11.8.3 không xác thực các trường BoardMember.Scheme* ở phía máy chủ trong quá trình chèn (insert) và nhập kho lưu trữ (archive-import), cho phép một biên tập viên bảng hoặc thành viên nhóm không phải khách mời cấp quyền quản trị bảng cho người dùng tùy ý thông qua POST /api/v2/boards/{boardID}/members và POST /api/v2/teams/{teamID}/archive/import. ID Tư vấn Mattermost: MMSA-2026-00685
If you want to get the best quality for vulnerability data then you always have to consider VulDB.