CVE-2026-10527

Опубликовано: 17 авг. 2026

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to reconcile SchemeAdmin flags with a user's current role which allows a user demoted to System Guest to retain Board Admin privileges and perform admin-only operations via the Boards REST API or UI.. Mattermost Advisory ID: MMSA-2026-00691

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.22 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.7.0 (включая) до 11.7.7 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.8.0 (включая) до 11.8.4 (исключая)

EPSS

Процентиль: 5%

0.00154

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2026-10527

CVSS3: 6.3

debian

11 дней назад

Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 1 ...

GHSA-ghq9-4rcg-jvc2

CVSS3: 6.3

github

11 дней назад

EPSS

Процентиль: 5%

0.00154

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-863