CVE-2026-93846

Mở trang đầy đủ

CVSS 3.8 LOW Truy cập trái phép

Team admin can escalate a team member's permissions via the team member roles endpoint

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Mattermost versions 11.7.x <= 11.7.10 fail to restrict which built-in roles can be assigned to a team member via the API, which allows a team admin to grant a team member permissions beyond those permitted by the configured permission scheme via the {{update-team-member-roles}} REST API.. Mattermost Advisory ID: MMSA-2026-00734

Điểm và phân loại

CVSS
3.8 LOW v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
LOW
EPSS
—
CWE
CWE-863

Vector CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Ảnh hưởng

Sản phẩm

  • Mattermost Mattermost

Vì sao bị lọc

  • CVSS 3.8 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-863

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Mattermost

Tham khảo