PT-2026-52487 · Mattermost · Mattermost

·

CVE-2026-13350

·

Publicado

2026-06-25

·

Atualizado

2026-06-25

CVSS v4.0

2.3

Baixa

VetorAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
Nome do Software Vulnerável e Versões Afetadas Mattermost (versões afetadas não especificadas)
Descrição Verificações de permissão incorretas durante o processo de criação de salas permitem que invasores criem tipos de salas que não estão autorizados a criar, resultando em escalonamento de privilégios.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-13350

Produtos afetados

Mattermost