Mattermost, Inc.のMattermost Serverにおける有効期限後または解放後のリソースの操作に関する脆弱性
| Title |
Mattermost, Inc.のMattermost Serverにおける有効期限後または解放後のリソースの操作に関する脆弱性
|
| Summary |
Mattermostのバージョン11.5.x（11.5.1以下）および10.11.x（10.11.13以下）には、PostEditTimeLimitがメッセージ以外の投稿フィールドに適用されず、認証されたユーザーが編集時間制限が切れた後でも投稿のファイル添付やプロパティ、ピン留め状態をpost patchおよびupdate APIエンドポイントを通じて変更できる脆弱性があります。この問題はMattermostアドバイザリーID MMSA-2026-00631で報告されています。
|
| Possible impacts |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 15, 2026, midnight |
| Registration Date |
May 20, 2026, 1:31 p.m. |
| Last Update |
May 20, 2026, 1:31 p.m. |
|
CVSS3.0 : 警告
|
| Score |
4.3
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Affected System
| Mattermost, Inc. |
|
Mattermost Server 10.11.0 以上 10.11.14 未満
|
|
Mattermost Server 11.5.0 以上 11.5.2 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年05月20日]
掲載 |
May 20, 2026, 1:31 p.m. |
NVD Vulnerability Information
CVE-2026-4053
| Summary |
Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to enforce the PostEditTimeLimit on non-message post fields which allows an authenticated user to modify post file attachments, props, and pin status after the edit window has expired via the post patch and update API endpoints.. Mattermost Advisory ID: MMSA-2026-00631
|
| Publication Date |
May 16, 2026, 4:17 a.m. |
| Registration Date |
May 17, 2026, 4:13 a.m. |
| Last Update |
May 19, 2026, 3:37 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:* |
10.11.0 |
|
|
10.11.14 |
| cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:* |
11.5.0 |
|
|
11.5.2 |
Related information, measures and tools
Common Vulnerabilities List