PT-2026-48938 · Mattermost · Mattermost

·

CVE-2026-6739

·

Publicado

2026-06-12

·

Atualizado

2026-09-04

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Mattermost versões anteriores a 11.6.2 Mattermost versões anteriores a 11.5.5 Mattermost versões anteriores a 10.11.17
Description Usuários autenticados com permissões delegadas de gerenciamento de usuários podem escalar privilégios ao alterar permissões de funções integradas. Isso ocorre porque o sistema falha ao exigir permissões de nível de sistema ao atualizar funções padrão do sistema protegidas por meio da API de patch de funções.
Recommendations Atualize para a versão 11.6.2 ou posterior. Atualize para a versão 11.5.5 ou posterior. Atualize para a versão 10.11.17 ou posterior.

Exploit

Correção

DoS

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-6739
GHSA-M2W9-H2MM-79QR
GO-2026-6285
OPENSUSE-SU-2026:21761-1

Produtos afetados

Mattermost