CVE-2026-9816

Hodnocení závažnosti

8.3 CVSS 3.1 Mattermost

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad únik části dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Mattermost: Insufficient server-side validation of board member role fields permits privilege escalation

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.3, CVEs: CVE-2026-9816, Summary: Mattermost versions 11.7.x

EPSS 0.00 CVSS 8.3 CVE-2026-9816 Mattermost FI CA IT

19. 8. 04:00 · NCSC-FI · Mattermost: Insufficient server-side validation of board member role fields permits privilege escalation 18. 8. 16:14 · Cyber Centre Kanada · Mattermost security advisory (AV26-828) 18. 8. 09:46 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in Mattermost

Hodnocení závažnosti

19. 8. 2026 1

SPOJENO PŘES CVE Mattermost: Insufficient server-side validation of board member role fields permits privilege escalation