WID-SEC-2026-0745 — Mattermost: Mehrere Schwachstellen

Summary

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 4.3

CVE-2026-4265

Guest user can upload files without permission across teams

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fail to validate team-specific upload_file permissions which allows a guest user to post files in channels where they lack upload_file permission via uploading files in a team where t…

Mattermost Mattermost github.com/mattermost/mattermost-server github.com/mattermost/mattermost-server/v6 Go

Mar 16, 2026

Revision history

2026-04-15 #2
Referenz(en) aufgenommen: EUVD-2026-22875, EUVD-2026-22915, EUVD-2026-22873
2026-03-16 #1
Initiale Fassung

References

Mattermost Security Updates vom 2026-03-16
https://mattermost.com/security-updates/#server
NIST Vulnerability Database vom 2026-03-16
https://nvd.nist.gov/vuln/detail/CVE-2026-4265