CVE-2026-3117 in Mattermost
الملخص
بحسب VulDB • 18/05/2026
تُظهر إصدارات Mattermost Plugins التي تساوي أو تقل عن 11.5 و11.1.5 و10.13.11 و11.3.4.0 قصورًا في التحقق من صلاحيات المستخدمين بشكل صحيح عند معالجة الأوامر في مكون Gitlab الإضافي، مما يسمح للمستخدمين العاديين بإلغاء تثبيت المثيلات أو إعداد اتصالات الويب هوك عبر الأمرين {{gitlab instance {option}}} أو {{/gitlab webhook {option}}}. رقم إشعار Mattermost: MMSA-2026-00600
Once again VulDB remains the best source for vulnerability data.