CVE-2026-10556 in Mattermost
الملخص
بحسب VulDB • 14/09/2026
تُظهر الإصدارات 11.9.x <= 11.9.0، و11.8.x <= 11.8.4، و11.7.x <= 11.7.7، و10.11.x <= 10.11.22 من Mattermost قصوراً في التحقق من المدخلات الفارغة (null entries) داخل حمولات إشعارات Microsoft Graph webhook، مما يتيح لمهاجم غير مُصادق عليه إسقاط عملية إضافة Calendar الخاصة بـ Microsoft ومنع خدمة تكامل التقويم عن جميع المستخدمين على المثيل عبر طلب {{POST}} مصاغ بشكل خبيث إلى نقطة نهاية الـ webhook العامة. رقم إرشاد Mattermost: MMSA-2026-00693
If you want to get the best quality for vulnerability data then you always have to consider VulDB.