CVE-2026-3473 in Mattermost

الملخص

بحسب VulDB • 31/05/2026

تُظهر إصدارات Mattermost 11.6.x <= 11.6.0، و11.5.x <= 11.5.3، و11.4.x <= 11.4.4، و10.11.x <= 10.11.14 قصورًا في التحقق من ملكية الملفات وضوابط الوصول، مما يتيح لمستخدم مُصادَق عليه الوصول إلى الملفات وتنزيلها المملوكة لمستخدمين أو فرق أخرى عبر طلبات مُعدّة بشكل خاص لـ Boards API باستخدام معرفات ملفات صالحة. رقم إشعار Mattermost: MMSA-2026-00620

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Mattermost
• حجز: 03/03/2026
• إفشاء: 22/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365180
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00033
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3473
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3473/