PT-2026-57805 · Mattermost · Mattermost

0X7Oda7123

·

CVE-2026-9820

·

Publicado

2026-07-13

·

Atualizado

2026-07-13

CVSS v3.1

3.8

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 a 11.7.2 Mattermost versões 10.11.0 a 10.11.19
Description O software falha ao sanitizar objetos de equipe retornados pelo endpoint 'scheme teams'. Isso permite que um usuário com a função de Gerente de Usuários (User Manager) obtenha links de convite para equipes privadas e, consequentemente, entre ou compartilhe o acesso a essas equipes por meio do endpoint de API 'scheme teams'.
Recommendations Atualize o Mattermost versões 11.7.0 a 11.7.2 para uma versão posterior à 11.7.2. Atualize o Mattermost versões 10.11.0 a 10.11.19 para uma versão posterior à 10.11.19.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-9820

Produtos afetados

Mattermost