CVE-2026-16048
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Mattermost w wersjach 11.8.x <= 11.8.2, 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 nie ogranicza przypisywania ról członków kanału do ról z zakresu kanału, co pozwala administratorowi kanału na uzyskanie dodatkowych uprawnień kanału przez API ról członków kanału.
Ocena ryzyka
Ryzyko polega na eskalacji uprawnień w obrębie kanału, co może prowadzić do nieautoryzowanych działań administracyjnych w kanałach.
Rekomendacja
Zaleca się aktualizację Mattermost do wersji, która naprawia tę podatność (zgodnie z zaleceniami producenta).
Oryginalny opis (angielski, źródło NVD)
Mattermost versions 11.8.x <= 11.8.2, 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 fail to restrict channel member role assignment to channel-scoped roles which allows a channel administrator to gain additional channel permissions via the channel member roles API.. Mattermost Advisory ID: MMSA-2026-00697