Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-18799 | Mattermost up to 11.7.9/11.8.5/11.9.1/11.10.0 Slack Import privileges management (EUVD-2026-102751)

A vulnerability was found in Mattermost up to 11.7.9/11.8.5/11.9.1/11.10.0. It has been rated as problematic. The impacted element is an unknown function of…

Sicherheitslücken (CVE) VulDB Updates 16.10.2026, 11:00 Uhr 1 Min. Lesezeit TA0005 · T1211 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Mattermost up to 11.7.9/11.8.5/11.9.1/11.10.0. It has been rated as problematic. The impacted element is an unknown function of the component Slack Import. Performing a manipulation results in improper privilege management. This vulnerability is reported as CVE-2026-18799. The attack is possible to be carried out... Weiterlesen: CVE-2026-18799 | Mattermost up to 11.7.9/11.8.5/11.9.1/11.10.0 Slack …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

3 belegte Techniken

T1211TA0005 · Defense Evasion

Exploitation for Defensive Evasion

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws)

T1542.002TA0003 · Persistence

Pre-OS Boot: Component Firmware

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws)

T1556TA0003 · Persistence

Modify Authentication Process

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-665 (Exploitation of Thunderbolt Protection Flaws)

Persistence

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-18799

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-18799

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-862 Software-Schwachstellen-Klasse CWE-862

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 4.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Impact: 1.41 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

NVD Primärbewertung & CISA SSVCCVE-2026-18799

NVD: Awaiting AnalysisNVD 4.3 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

NVD-Datenstand: 16.10.2026, 19:23 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2026-18799

Mattermost: Mehrere Schwachstellen mittel15.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-18799

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-16T11:28:31.537040Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
mattermost.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

27 Quellen

CVE-2026-97621 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 analogix_dp analogix_dp.c rockchip_dp_drm_encoder_enable buffer overflow (WID-SEC-2026-3579)

26 weitere Quellen