PT-2026-42404 · Mattermost · Mattermost

0X7Oda7123 · Publicado 2026-05-21 · Atualizado 2026-05-21 · CVE-2026-4055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.5.1

Descrição Existe um problema onde o sistema falha ao validar a permissão run create de nível de equipe em relação à equipe de destino durante a criação de uma execução de playbook. Isso permite que um membro autenticado de uma equipe crie execuções em equipes onde não possui as permissões necessárias, especificando um ID de equipe diferente na requisição de API de criação de execução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-4055

Produtos afetados

Mattermost

Referências · 6

• https://t.me/CVEtracker/54468 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-4055 · Nota de Segurança
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-4055 · Nota
• https://twitter.com/CVEnew/status/2057407791053037971 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2057408736679940573 · Publicação no Twitter