CVE-2026-4055Mattermost 11.5.x版本存在权限绕过漏洞。在创建Playbook Run时，系统未能严格验证用户对目标团队的run_create权限。攻击者只需拥有普通用户身份，即可通过修改API请求中的team_id参数，在无权限的团队中创建运行实例。该漏洞破坏了系统的访问控制机制，可能导致未授权的操作执行。
该漏洞属于典型的访问控制缺陷（IDOR）。Mattermost在Playbooks插件处理创建运行（Run）的API请求时，存在权限验证逻辑疏漏。正常流程下，系统应确保请求者不仅已认证，还需在目标团队内拥有run_create权限。然而，受影响版本仅验证了用户身份，而未对请求参数中的team_id与用户所属团队进行严格绑定校验。攻击者利用此漏洞，只需掌握目标团队的ID，即可通过API请求伪造team_id参数，向无权限的团队提交Playbook Run创建请求。服务器端因缺乏二次鉴权，直接处理该请求，导致攻击者成功在受限团队内创建资源。此过程无需复杂交互，通过网络即可利用，影响了系统的完整性。