CVE-2026-9597

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.6.x até 11.6.4 Mattermost versões 11.7.x até 11.7.2

Description O software falha ao verificar o status de ativação de uma conta de convidado durante o processo de criação de sessão no caminho de login por token de link mágico (magic-link). Isso permite que um usuário convidado desativado obtenha uma sessão totalmente funcional caso possua um token de link mágico emitido antes da desativação da conta.

Recommendations Atualize as versões 11.6.x do Mattermost para uma versão posterior à 11.6.4. Atualize as versões 11.7.x do Mattermost para uma versão posterior à 11.7.2.