CVE-2026-18799
CVE-2026-18799 · Mattermost Server fails to restrict Slack import account binding, allowing team admins to forge posts as existing users
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to restrict Slack import account binding to system administrator-initiated imports which allows an authenticated attacker with team admin privileges to force-add existing Mattermost users to their team and forge posts attributed to those users' identities via a crafted Slack export containing target users' email addresses.. Mattermost Advisory ID: MMSA-2026-00757
CVSS 4.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
mattermost
- Versions du logiciel
- ≥ 11.10.0, ≤ 11.10.0: Concernée (semver)
- ≥ 11.7.0, ≤ 11.7.9: Concernée (semver)
- ≥ 11.9.0, ≤ 11.9.1: Concernée (semver)
- ≥ 11.8.0, ≤ 11.8.5: Concernée (semver)
- 11.11.0: Non concernée
- 11.10.1: Non concernée
- 11.7.10: Non concernée
- 11.9.2: Non concernée
- 11.8.6: Non concernée
Mettez à jour vers 11.10.1; Mettez à jour vers 11.7.10; Mettez à jour vers 11.8.6; Mettez à jour vers 11.9.2