CVE-2026-4055

Опубликовано: 21 мая 2026

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost versions 11.5.x <= 11.5.1 fail to validate team-level run_create permission against the target team when creating a playbook run which allows an authenticated team member to create runs in teams where they lack permission via specifying a different team ID in the run creation API request. Mattermost Advisory ID: MMSA-2026-00629

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.17 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.6.0 (включая) до 11.6.2 (исключая)

EPSS

Процентиль: 5%

0.00152

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2026-4055

CVSS3: 4.3

debian

2 месяца назад

Mattermost versions 11.5.x <= 11.5.1 fail to validate team-level run_c ...

GHSA-6cfr-wp44-6qmv

CVSS3: 4.3

github

2 месяца назад

Mattermost has an Incorrect Authorization issue

BDU:2026-09268

CVSS3: 4.3

fstec

2 месяца назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие механизмы безопасности

EPSS

Процентиль: 5%

0.00152

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863