BDU:2026-06556

Опубликовано: 13 фев. 2026

Источник: fstec

CVSS3: 3.8

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, понизить привилегии произвольных пользователей

Вендор

Mattermost Inc

Наименование ПО

Mattermost

Версия ПО

до 10.11.11 (Mattermost)

до 11.4.0 (Mattermost)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://mattermost.com/security-updates

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://mattermost.com/security-updates

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-26230
CVE

EPSS

Процентиль: 6%

0.00159

Низкий

3.8 Low

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-26230

CVSS3: 3.8

nvd

5 месяцев назад

Mattermost versions 10.11.x <= 10.11.10 fail to properly validate permission requirements in the team member roles API endpoint which allows team administrators to demote members to guest role. Mattermost Advisory ID: MMSA-2025-00531

CVE-2026-26230

CVSS3: 3.8

debian

5 месяцев назад

Mattermost versions 10.11.x <= 10.11.10 fail to properly validate perm ...

GHSA-q6ph-8227-6m8x

CVSS3: 3.8

github

5 месяцев назад

EPSS

Процентиль: 6%

0.00159

Низкий

3.8 Low

CVSS3

5.5 Medium

CVSS2