PT-2026-57804 · Mattermost · Mattermost

·

CVE-2026-6541

·

Publicado

2026-07-13

·

Atualizado

2026-07-13

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.1 Mattermost versões 11.6.0 até 11.6.4 Mattermost versões 10.11.0 até 10.11.19
Description Existe um problema onde o sistema falha ao restringir alterações de configuração de métricas ao playbook específico que está sendo salvo. Isso permite que um usuário autenticado com acesso à equipe altere as configurações de métricas de playbook de outro usuário por meio de uma solicitação de importação ou atualização manipulada contendo um ID de métrica estrangeiro.
Recommendations Atualize o Mattermost versões 11.7.0 até 11.7.1 para uma versão posterior à 11.7.1. Atualize o Mattermost versões 11.6.0 até 11.6.4 para uma versão posterior à 11.6.4. Atualize o Mattermost versões 10.11.0 até 10.11.19 para uma versão posterior à 10.11.19.

Exploit

Correção

DoS

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-6541

Produtos afetados

Mattermost