CVE-2026-82920

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.9.0 Mattermost versão 11.8.4 Mattermost versão 11.7.7

Description Os limites de autorização não são aplicados corretamente no endpoint de atualização de política de controle de acesso. Isso permite que um administrador de canal ou de equipe desvincule uma política pai ABAC (Controle de Acesso Baseado em Atributos) atribuída ao sistema por meio de uma requisição PUT manipulada para o endpoint '/api/v4/access control policies' com uma lista imports vazia.

Recommendations Atualize a versão 11.9.0 do Mattermost para uma versão mais recente. Atualize a versão 11.8.4 do Mattermost para uma versão mais recente. Atualize a versão 11.7.7 do Mattermost para uma versão mais recente. Restrinja o acesso ao endpoint '/api/v4/access control policies' para minimizar o risco de exploração.