PT-2026-41658 · Mattermost · Mattermost

0X7Oda7123 · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-6343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13 Mattermost versões 11.4.0 até 11.4.3

Description Existe um problema onde as permissões públicas/privadas não são verificadas adequadamente, permitindo que membros sem essas permissões acessem playbooks públicos através do endpoint '/get'.

Recommendations Atualize o Mattermost versões 11.5.0 até 11.5.1 para uma versão posterior à 11.5.1. Atualize o Mattermost versões 10.11.0 até 10.11.13 para uma versão posterior à 10.11.13. Atualize o Mattermost versões 11.4.0 até 11.4.3 para uma versão posterior à 11.4.3. Como medida paliativa temporária, restrinja o acesso ao endpoint '/get' para minimizar o risco de acesso não autorizado a playbooks.

Correção

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-6343

GHSA-M79Q-8QF5-V622

Produtos afetados

Mattermost

Referências · 9

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost-plugin-playbooks/commit/887d9cacb61655d40f20ad9d6e35b408a127c380 · Nota
• https://t.me/CVEtracker/54118 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2056343351029321915 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6343 · Nota
• https://osv.dev/vulnerability/GHSA-m79q-8qf5-v622 · Aviso do Fabricante
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2056410002852893033 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6343 · Nota de Segurança