CVE-2026-10527

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.6 Mattermost versões 10.11.0 até 10.11.21 Mattermost versões 11.8.0 até 11.8.3

Description O plugin Boards falha ao reconciliar as flags SchemeAdmin com a função atual do usuário. Isso permite que um usuário rebaixado a System Guest mantenha privilégios de Board Admin, permitindo a execução de operações administrativas através da interface do usuário ou da API REST do Boards.

Recommendations Atualize o Mattermost versões 11.7.0 até 11.7.6 para uma versão posterior à 11.7.6. Atualize o Mattermost versões 10.11.0 até 10.11.21 para uma versão posterior à 10.11.21. Atualize o Mattermost versões 11.8.0 até 11.8.3 para uma versão posterior à 11.8.3.