CVE-2026-10085

5.4 Moyenne

Publiée le 13/07/2026 à 11:16 · Modifiée le 14/07/2026 à 15:19 · Analysée par le NVD · Source : responsibledisclosure@mattermost.com

Description

Mattermost versions 11.7.x <= 11.7.2, 11.6.x <= 11.6.4, 10.11.x <= 10.11.19 fail to restrict the group_constrained channel flag to public and private channels that support group synchronization, which allows an ordinary group or direct message member to remove all participants from the conversation via the channel patch API.. Mattermost Advisory ID: MMSA-2026-00688

Traduire en français

Produits concernés

Mattermost
Mattermost mattermost server

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	responsibledisclosure@mattermost.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L`

Faiblesses (CWE)

CWE-862

Références

https://mattermost.com/security-updates Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories