CVE-2026-27769

Опубликовано: 15 апр. 2026

Источник: nvd

CVSS3: 2.7

EPSS Низкий

Описание

Mattermost versions 10.11.x <= 10.11.12 fail to validate whether users were correctly owned by the correct Connected Workspace which allows a malicious remote server connected using the Conntexted Workspaces feature to change the displayed status of local users via the Connected Workspaces API.. Mattermost Advisory ID: MMSA-2026-00603

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.13 (исключая)

EPSS

Процентиль: 6%

0.00167

Низкий

2.7 Low

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVE-2026-27769

CVSS3: 2.7

debian

4 месяца назад

Mattermost versions 10.11.x <= 10.11.12 fail to validate whether users ...

GHSA-mxxh-fmjq-j6x4

CVSS3: 2.7

github

3 месяца назад

Mattermost doesn't validate whether users were correctly owned by the correct Connected Workspace

BDU:2026-05630

CVSS3: 2.7

fstec

4 месяца назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с отсутствием авторизации, позволяющая нарушителю получить несанкционированный доступ на изменение защищаемой информации

EPSS

Процентиль: 6%

0.00167

Низкий

2.7 Low

CVSS3

Дефекты

CWE-862