CVE-2026-14259

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.9.0 Mattermost versão 11.8.4 Mattermost versão 11.7.7 Mattermost versão 10.11.22

Description Existe um problema onde as permissões de criação de quadros não são aplicadas durante a importação de arquivos de arquivo. Isso permite que um membro da equipe autenticado (não convidado) ignore as restrições do administrador e crie quadros Abertos ou Privados ao importar um arquivo .boardarchive especialmente manipulado.

Recommendations Atualize a versão 11.9.0 do Mattermost para uma versão mais recente. Atualize a versão 11.8.4 do Mattermost para uma versão mais recente. Atualize a versão 11.7.7 do Mattermost para uma versão mais recente. Atualize a versão 10.11.22 do Mattermost para uma versão mais recente.