PT-2026-42404 · Mattermost · Mattermost

0X7Oda7123 · CVE-2026-4055 · Publicado 2026-05-21 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.x até 11.5.1

Description Um problema de autorização incorreta ocorre durante a criação de uma execução de playbook. O sistema falha ao validar a permissão run create a nível de equipe em relação à equipe de destino. Isso permite que um membro de equipe autenticado crie execuções em equipes onde não possui as permissões necessárias, especificando um ID de equipe diferente na solicitação de API de criação de execução.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2026-09268

CVE-2026-4055

GHSA-6CFR-WP44-6QMV

GO-2026-5173

OPENSUSE-SU-2026:21483-1

Produtos afetados

Mattermost

Referências · 1750

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/4xxx/CVE-2026-4055.json · Exploit
• https://github.com/mattermost/mattermost · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota
• https://suse.com/security/cve/CVE-2026-50551 · Nota
• https://suse.com/security/cve/CVE-2026-45709 · Nota
• https://suse.com/security/cve/CVE-2026-54174 · Nota