PT-2026-41643 · Mattermost · Mattermost

Daw10 · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-4273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13

Descrição Ocorre uma validação insuficiente da rotação de tokens durante a confirmação de convite de cluster remoto. Um invasor autenticado pode ignorar a rotação de tokens e reutilizar o token de convite original enviando uma confirmação de convite manipulada onde o RefreshedToken coincide com o token original.

Recomendações Atualizar as versões 11.5.0 até 11.5.1 para uma versão posterior à 11.5.1. Atualizar as versões 10.11.0 até 10.11.13 para uma versão posterior à 10.11.13.

Correção

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-4273

GHSA-HQPJ-F3JH-29VX

Produtos afetados

Mattermost

Referências · 7

• https://github.com/mattermost/mattermost/commit/742e0be9507454a7e662668e1d9ec1b94b636e9b · Nota
• https://github.com/mattermost/mattermost · Nota
• https://t.me/CVEtracker/54104 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-4273 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hqpj-f3jh-29vx · Aviso do Fabricante
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-4273 · Nota