CVE-2026-9812

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.9.0 Mattermost versão 11.8.4 Mattermost versão 11.7.7 Mattermost versão 10.11.22

Description Existe um problema onde o sistema falha ao validar se um campo de propriedade pertence à execução especificada antes de atualizar seu valor. Isso permite que um usuário autenticado com acesso de gerenciamento de propriedades de execução cause a falha do plugin Playbooks por meio de uma requisição REST que referencia um campo de propriedade pertencente a uma execução diferente.

Recommendations Atualize a versão 11.9.0 do Mattermost para uma versão mais recente. Atualize a versão 11.8.4 do Mattermost para uma versão mais recente. Atualize a versão 11.7.7 do Mattermost para uma versão mais recente. Atualize a versão 10.11.22 do Mattermost para uma versão mais recente.