CVE-2026-9820
Düşük
Açıklama
Mattermost 11.7.x <= 11.7.2 ve 10.11.x <= 10.11.19 sürümleri, scheme teams uç noktası tarafından döndürülen ekip nesnelerini temizlemede başarısız olur; bu durum, User Manager rolüne sahip bir kullanıcının özel ekipler için davet bağlantıları elde etmesine ve bunları scheme teams API uç noktası aracılığıyla bu ekiplere katılmak veya erişimi paylaşmak için kullanmasına olanak tanır. Mattermost Advisory ID: MMSA-2026-00671
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
Mattermost Server
Yayın13 Tem 2026
İlk görülme13 Tem 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- mattermost mattermost_server10.11.20, 11.7.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_server | 10.11.0 ≤ v < 10.11.20, 11.7.0 ≤ v < 11.7.3 | 10.11.20, 11.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.