CVE-2026-0998

mattermost server, mattermost zoom

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-0998

Katalog CVE

CVSS 4.3 · Medium EPSS 0,16%

Kerentanan Missing Authorization pada mattermost server, mattermost zoom. Skor CVSS 3.1 4.3 (Medium) menurut mattermost.com.

Deskripsi (NVD)

Mattermost versions 11.1.x <= 11.1.2, 10.11.x <= 10.11.9, 11.2.x <= 11.2.1 and Mattermost Plugin Zoom versions <=1.11.0 fail to validate user identity and post ownership in the {{/api/v1/askPMI}} endpoint which allows unauthorized users to start Zoom meetings as any user and overwrite arbitrary posts via direct API calls with manipulated user IDs and post data.. Mattermost Advisory ID: MMSA-2025-00534

Rincian

Terbit di NVD
16 Februari 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
4.3 (Medium), sumber mattermost.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-862: Missing Authorization
EPSS (30 hari)
0,16% peluang dieksploitasi; lebih tinggi dari 4,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
mattermost mattermost server Versi 10.11.0 hingga sebelum 10.11.10
mattermost mattermost server Versi 11.1.0 hingga sebelum 11.1.3
mattermost mattermost server Versi 11.2.0 hingga sebelum 11.2.2
mattermost zoom Semua versi hingga 1.11.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.