PT-2026-41643 · Mattermost · Mattermost

Daw10 · CVE-2026-4273 · Publicado 2026-05-18 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13

Descrição Ocorre uma validação insuficiente da rotação de tokens durante a confirmação de convite de cluster remoto. Um invasor autenticado pode ignorar a rotação de tokens e reutilizar o token de convite original enviando uma confirmação de convite manipulada onde o RefreshedToken coincide com o token original.

Recomendações Atualizar as versões 11.5.0 até 11.5.1 para uma versão posterior à 11.5.1. Atualizar as versões 10.11.0 até 10.11.13 para uma versão posterior à 10.11.13.

Exploit

Correção

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-4273

GHSA-HQPJ-F3JH-29VX

GO-2026-5432

OPENSUSE-SU-2026:21483-1

Produtos afetados

Mattermost

Referências · 1746

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/4xxx/CVE-2026-4273.json · Exploit
• https://github.com/mattermost/mattermost/commit/742e0be9507454a7e662668e1d9ec1b94b636e9b · Nota
• https://github.com/mattermost/mattermost · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota
• https://suse.com/security/cve/CVE-2026-50551 · Nota
• https://suse.com/security/cve/CVE-2026-45709 · Nota