Ilent0

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 a 11.7.6 Mattermost versões 10.11.0 a 10.11.21 **Description** Execuções de playbooks finalizadas não aplicam a validação de estado de execução durante operações de gravação. Isso permite que um participante da execução modifique o status, checklists, conteúdo de retrospectiva, propriedade e participantes de execuções concluídas por meio de requisições de API REST e GraphQL. **Recommendations** Atualize o Mattermost versões 11.7.0 a 11.7.6 para uma versão posterior à 11.7.6. Atualize o Mattermost versões 10.11.0 a 10.11.21 para uma versão posterior à 10.11.21.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 até 11.7.6 Mattermost versões 10.11.0 até 10.11.21 Mattermost versões 11.8.0 até 11.8.3 **Description** O plugin Boards falha ao reconciliar as flags `SchemeAdmin` com a função atual do usuário. Isso permite que um usuário rebaixado a System Guest mantenha privilégios de Board Admin, permitindo a execução de operações administrativas através da interface do usuário ou da API REST do Boards. **Recommendations** Atualize o Mattermost versões 11.7.0 até 11.7.6 para uma versão posterior à 11.7.6. Atualize o Mattermost versões 10.11.0 até 10.11.21 para uma versão posterior à 10.11.21. Atualize o Mattermost versões 11.8.0 até 11.8.3 para uma versão posterior à 11.8.3.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 até 11.7.6 Mattermost versões 10.11.0 até 10.11.21 **Description** A validação insuficiente durante o processo de importação de arquivo de quadro permite que um membro do quadro eleve um usuário convidado a privilégios de Administrador do Quadro ao importar um arquivo `.boardarchive` especialmente criado. **Recommendations** Atualize as versões do Mattermost 11.7.0 até 11.7.6 para uma versão posterior à 11.7.6. Atualize as versões do Mattermost 10.11.0 até 10.11.21 para uma versão posterior à 10.11.21.