CVE-2026-9816 | VIRY.CZ RADAR

Hodnocení závažnosti

8.3 CVSS 3.1 Mattermost

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad únik části dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

19. 8. 2026 1

SPOJENO PŘES CVE Mattermost: Nedostatečná validace rolí členů desky umožňuje eskalaci oprávnění

Podle zdroje je v Mattermost verze 11.7.x přítomna zranitelnost klasifikovaná jako závažná (CVSS 8.3, CVE-2026-9816), která spočívá v nedostatečné validaci rolí členů desky na straně serveru a umožňuje eskalaci oprávnění. Výrobce zveřejnil opravu.

EPSS 0.00 CVSS 8.3 CVE-2026-9816 Mattermost FI CA IT

19. 8. 04:00 · NCSC-FI · Mattermost: Insufficient server-side validation of board member role fields permits privilege escalation 18. 8. 16:14 · Cyber Centre Kanada · Mattermost security advisory (AV26-828) 18. 8. 09:46 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in Mattermost

Shrnutí generováno strojově za 0,0026 USD