CVE-2026-3112 in Mattermost

الملخص

بحسب VulDB • 09/06/2026

تُظهر إصدارات Mattermost 11.4.x <= 11.4.0، و11.3.x <= 11.3.1، و11.2.x <= 11.2.3، و10.11.x <= 10.11.11 قصورًا في التحقق من صحة مسارات ملفات الهدف الخاصة بـ Advanced Logging، مما يسمح لمسؤولي النظام بقراءة الملفات العشوائية على المضيف عبر تكوين AdvancedLoggingJSON ضار أثناء إنشاء حزم الدعم الفني. رقم إشعار Mattermost: MMSA-2025-00562

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mattermost
• حجز: 24/02/2026
• إفشاء: 26/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353681
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00421
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3112
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3112/