CVE-2026-26230

Опубликовано: 16 мар. 2026

Источник: nvd

CVSS3: 3.8

EPSS Низкий

Описание

Mattermost versions 10.11.x <= 10.11.10 fail to properly validate permission requirements in the team member roles API endpoint which allows team administrators to demote members to guest role. Mattermost Advisory ID: MMSA-2025-00531

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.11 (исключая)

EPSS

Процентиль: 9%

0.00032

Низкий

3.8 Low

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2026-26230

CVSS3: 3.8

debian

14 дней назад

Mattermost versions 10.11.x <= 10.11.10 fail to properly validate perm ...

GHSA-q6ph-8227-6m8x

CVSS3: 3.8

github

14 дней назад

EPSS

Процентиль: 9%

0.00032

Низкий

3.8 Low

CVSS3

Дефекты

CWE-863