PT-2026-41348 · Mattermost · Mattermost

Se1En · Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2026-4053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13

Descrição Existe um problema onde o sistema falha ao aplicar o PostEditTimeLimit em campos de postagem que não são de mensagens. Isso permite que um usuário autenticado modifique anexos de arquivos de postagens, propriedades e status de fixação após a expiração da janela de edição, utilizando os endpoints de API de patch e atualização de postagens.

Recomendações Atualize o Mattermost versões 11.5.0 até 11.5.1 para uma versão posterior à 11.5.1. Atualize o Mattermost versões 10.11.0 até 10.11.13 para uma versão posterior à 10.11.13.

Correção

Enumeração de Fraquezas

CWE-672

Identificadores relacionados

CVE-2026-4053

GHSA-HW87-6JCQ-9F8Q

Produtos afetados

Mattermost

Referências · 5

• https://github.com/mattermost/mattermost · Nota
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hw87-6jcq-9f8q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4053 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-4053 · Nota