- Yama var
- Son 7 gün
- CWE-863
CVE-2026-93846
Mattermost'te takım yöneticisi, takım üyesinin yetkilerini rol uç noktası üzerinden yükseltebiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mattermost
ÖzetTürkçe
Mattermost 11.7.x sürümleri (<= 11.7.10), API üzerinden bir takım üyesine atanabilecek yerleşik rolleri kısıtlamakta başarısız oluyor. Bu durum, bir takım yöneticisinin {{update-team-member-roles}} REST API'si aracılığıyla bir takım üyesine, yapılandırılmış izin şemasının izin verdiğinin ötesinde yetkiler vermesine olanak tanıyor. Mattermost Danışma Kimliği: MMSA-2026-00734
Kaynaktaki açıklama (İngilizce)
Mattermost versions 11.7.x <= 11.7.10 fail to restrict which built-in roles can be assigned to a team member via the API, which allows a team admin to grant a team member permissions beyond those permitted by the configured permission scheme via the {{update-team-member-roles}} REST API.. Mattermost Advisory ID: MMSA-2026-00734
Üreticinin çözüm notu (İngilizce)
Update Mattermost to versions 11.11.0, 11.7.11 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mattermost | ≥ 11.7.0, ≤ 11.7.10 | – |
| 11.11.0 Etkilenmiyor | – | |
| 11.7.11 Etkilenmiyor | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- mattermost.com/security-updates Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.