CVE-2026-10106

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 a 11.7.2 Mattermost versões 11.6.0 a 11.6.4 Mattermost versões 10.11.0 a 10.11.19

Descrição Um usuário autenticado sem acesso a um canal privado pode acionar ações interativas de postagens dentro desse canal. Isso ocorre porque o sistema falha ao verificar se o canal referenciado em um cookie de ação corresponde ao canal da postagem de destino, permitindo o uso de um cookie obtido de qualquer canal acessível.

Recomendações Atualize o Mattermost versões 11.7.0 a 11.7.2 para uma versão posterior à 11.7.2. Atualize o Mattermost versões 11.6.0 a 11.6.4 para uma versão posterior à 11.6.4. Atualize o Mattermost versões 10.11.0 a 10.11.19 para uma versão posterior à 10.11.19.