2026-3514: Mattermost Server: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2026-07-20 12:05)

Neues Advisory

Version 2 (2026-08-20 16:54)

Der Hersteller hat Details zu den einzelnen Schwachstellen veröffentlicht. Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Angriffe durchzuführen.

Der Hersteller bewertet die Schwachstellen mit den Schweregraden niedrig (Low) bis hoch (High).

Die Schwachstellen werden durch die Sicherheitsupdates 11.9.0, 11.8.4, 11.7.7 und 10.11.22 behoben.

Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details erst am 16. August 2026 (bei MMSA-2026-00682 am 15.) bekannt gegeben.

Schwachstellen:

CVE-2026-10080

Schwachstelle in Mattermost Server ermöglicht Denial-of-Service-Angriff

CVE-2026-10527

Schwachstelle in Mattermost Server ermöglicht Privilegieneskalation

CVE-2026-15754

Schwachstelle in Mattermost Server ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-16044

Schwachstelle in Mattermost Server ermöglicht Privilegieneskalation

CVE-2026-16045

Schwachstelle in Mattermost Server ermöglicht Denial-of-Service-Angriff

CVE-2026-16046

Schwachstelle in Mattermost Server ermöglicht Manipulation von Dateien

CVE-2026-16047

Schwachstelle in Mattermost Server ermöglicht Ausspähen von Informationen

CVE-2026-16048

Schwachstelle in Mattermost Server ermöglicht Privilegieneskalation

CVE-2026-9693

Schwachstelle in Mattermost Server ermöglicht Ausspähen von Informationen

CVE-2026-9816

Schwachstelle in Mattermost Server ermöglicht Erlangen von Administratorrechten

CVE-2026-9859

Schwachstelle in Mattermost Server ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.