CVE-2026-28759Mattermost特定版本在共享频道成员同步过程中存在安全漏洞。系统在处理远程集群的成员移除请求时，未能有效验证该集群是否对目标频道拥有访问权限。这允许恶意的远程集群利用精心构造的同步消息，绕过权限检查，强制移除任意频道（包括私有频道）中的用户。该漏洞CVSS评分为4.3，属于中危级别。
该漏洞的根源在于Mattermost处理共享频道成员同步时的逻辑缺陷。在分布式架构中，Mattermost允许不同集群之间共享频道，成员数据的同步依赖于消息传递机制。当接收到来自远程集群的“成员移除”请求时，系统代码路径未正确校验发送请求的集群是否具备目标频道的访问权限。具体而言，利用该漏洞需要攻击者控制一个已连接的恶意远程集群。攻击者无需拥有目标私有频道的成员资格，只需向受害节点发送特制的成员同步消息，指定目标用户ID和频道ID。由于缺乏权限校验，受害节点会信任该请求并执行移除操作。这导致用户被非授权地踢出频道，破坏了数据的完整性和服务的可用性。