CVE-2026-9708

Orta

Açıklama

Mattermost 11.7.x <= 11.7.2, 11.6.x <= 11.6.4 ve 10.11.x <= 10.11.19 sürümleri, atanmış bir gelen webhook kullanıcısının hedef ekibe veya kanala erişimi olup olmadığını doğrulamada hata yapmaktadır; bu durum, webhook yönetim izinlerine sahip bir istek sahibinin, özel olarak hazırlanmış gelen webhook yapılandırmaları ve yükleri aracılığıyla başka bir kullanıcıya atfedilen gönderiler veya doğrudan mesajlar oluşturmasına olanak tanır. Mattermost Danışmanlık Kimliği: MMSA-2026-00683

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Mattermost Server

Yayın13 Tem 2026

İlk görülme13 Tem 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_server10.11.20, 11.6.5, 11.7.3 ya da sonraki bir sürüm

Üretici duyuruları

mattermost.com/security-updates

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_server	10.11.0 ≤ v < 10.11.20, 11.6.0 ≤ v < 11.6.5, 11.7.0 ≤ v < 11.7.3	10.11.20, 11.6.5, 11.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.