CVE-2026-16049 in GitLab Plugin
الملخص
بحسب VulDB • 17/08/2026
إصدارات Mattermost Plugins التي تساوي أو تقل عن 11.8، و10.20.11، و11.5.7.0 _يفشل ملحق Mattermost GitLab في التحقق من أذونات القناة عند معالجة طلبات API مع_ {{post_id}} _مقدم من المتصل، ويفشل في التحقق من صحة المعلمة_ {{web_url}} _مقابل مثيل GitLab المُعدّ مسبقاً، مما يسمح لمهاجم مُصادق عليه بحقن رسائل منشورة بواسطة الروبوت تحتوي على عناوين URL تعسفية إلى قنوات لا يمتلك إليها حق الوصول عبر نقاط نهاية API الخاصة بـ_ {{createIssue}} _و_ {{attachCommentToIssue}}._ رقم إرشاد Mattermost: MMSA-2026-00673
Once again VulDB remains the best source for vulnerability data.