PT-2026-48941
CVE-2026-7387
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost السابقة للإصدار 11.6.2
إصدارات Mattermost السابقة للإصدار 11.5.5
إصدارات Mattermost السابقة للإصدار 10.11.17
الوصف
تحدث مشكلة عدم كفاية أذونات إدارة الأدوار عند تعيين العلامة
scheme admin على نقاط نهاية الروابط القابلة للمزامنة ونقاط نهاية التصحيحات الخاصة بالمجموعات. وهذا يسمح للمستخدم الذي يمتلك أذونات رابط المجموعة برفع امتيازاته وامتيازات أعضاء المجموعة إلى مستوى مسؤول الفريق أو القناة من خلال طلبات API مصممة خصيصًا.التوصيات
التحديث إلى الإصدار 11.6.2 أو أحدث.
التحديث إلى الإصدار 11.5.5 أو أحدث.
التحديث إلى الإصدار 10.11.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾