PT-2026-76876 · Mattermost · Mattermost

Kamil-Sawicki

·

CVE-2026-9816

·

Publicado

2026-08-17

·

Atualizado

2026-08-18

CVSS v3.1

8.3

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.6 Mattermost versões 10.11.0 até 10.11.21 Mattermost versões 11.8.0 até 11.8.3
Description A validação insuficiente no lado do servidor dos campos BoardMember.Scheme* durante os processos de inserção e importação de arquivo permite que um editor de quadro ou um membro de equipe que não seja convidado escale privilégios. Um invasor pode conceder permissões de administrador de quadro a usuários arbitrários interagindo com os seguintes endpoints de API:
  • 'POST /api/v2/boards/{boardID}/members'
  • 'POST /api/v2/teams/{teamID}/archive/import'
Recommendations Atualize o Mattermost versões 11.7.0 até 11.7.6 para uma versão posterior à 11.7.6. Atualize o Mattermost versões 10.11.0 até 10.11.21 para uma versão posterior à 10.11.21. Atualize o Mattermost versões 11.8.0 até 11.8.3 para uma versão posterior à 11.8.3.

Exploit

Correção

LPE

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-9816

Produtos afetados

Mattermost