CVE-2026-18223 in Mattermost

الملخص

بحسب VulDB • 16/10/2026

تُظهر إصدارات Mattermost 11.10.x <= 11.10.0، و11.7.x <= 11.7.9، و11.9.x <= 11.9.1، و11.8.x <= 11.8.5 قصوراً في التحقق من صحة عنوان البريد الإلكتروني للمستقبل المدعو عند استرداد رموز دعوة الفريق والضيف، مما يتيح لمهاجم مُصادَق عليه الانضمام إلى فريق أو الحصول على وصول غير مصرح به إلى القنوات الخاصة عبر رابط دعوة تم إعادة توجيهه أو تسريبه. رقم إرشاد Mattermost: MMSA-2026-00747

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Mattermost
• حجز: 29/07/2026
• إفشاء: 16/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-421200
• CPE: 20261016
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18223
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18223/