Mattermost: Nedostatečná validace rolí členů desky umožňuje eskalaci oprávnění

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.3.

Jak se o tom psalo 3

1. 19. 8. 2026 · zachyceno 13:30 · NCSC-FI FI nadpis události

   Mattermost: Nedostatečná validace rolí členů desky umožňuje eskalaci oprávnění

   Podle zdroje je v Mattermost verze 11.7.x přítomna zranitelnost klasifikovaná jako závažná (CVSS 8.3, CVE-2026-9816), která spočívá v nedostatečné validaci rolí členů desky na straně serveru a umožňuje eskalaci oprávnění. Výrobce zveřejnil opravu.

   originál: Mattermost: Insufficient server-side validation of board member role fields permits privilege escalation

2. 18. 8. 2026 16:14 · Cyber Centre Kanada CA

   Bezpečnostní upozornění Mattermost (AV26-828)

   Kanadské centrum Cyber Centre oznámilo, že Mattermost je ohroženo zranitelnostmi v současných i starších verzích produktu. Centrum doporučuje uživatelům a správcům provést dostupné aktualizace.

   originál: Mattermost security advisory (AV26-828)

3. 18. 8. 2026 09:46 · CSIRT Itálie (ACN) IT

   Zranitelnosti v platformě Mattermost

   Italský CSIRT upozorňuje na nové zranitelnosti v Mattermost, open-source platformě pro interní komunikaci. Jedna z nich má vysokou závažnost a podle zdroje by mohla umožnit útočníkům zvýšit své oprávnění v postižených systémech.

   originál: Rilevate vulnerabilità in Mattermost