PT-2026-41655 · Mattermost · Mattermost

Daw10 · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-5163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.x até 11.5.1

Descrição Existe um problema onde a associação ao canal não é verificada durante o processamento de reescritas de mensagens assistidas por IA. Isso permite que um invasor autenticado leia o conteúdo de threads em canais privados e mensagens diretas às quais não tem permissão de acesso, enviando uma solicitação maliciosa para o endpoint 'post rewrite'.

Recomendações Atualize o Mattermost para uma versão posterior à 11.5.1.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-5163

GHSA-8R89-8W26-CQ32

Produtos afetados

Mattermost

Referências · 8

• https://github.com/mattermost/mattermost/commit/f4d1abe7e8f545f1a87f463fa9fe451c731aebf8 · Nota
• https://github.com/mattermost/mattermost · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5163 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8r89-8w26-cq32 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-5163 · Nota
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2056409542192484676 · Publicação no Twitter
• https://t.me/CVEtracker/54115 · Publicação no Telegram