CVE-2026-6340 in Mattermost

الملخص

بحسب VulDB • 18/05/2026

تُظهر إصدارات Mattermost 11.5.x <= 11.5.1، و10.11.x <= 10.11.13، و11.4.x <= 11.4.3 قصورًا في التحقق من صحة بنية أرشيف 7zip قبل معالجتها، مما يتيح لمهاجم مُصادَق عليه التسبب في استنفاد ذاكرة الخادم وحرمان الخدمة (DoS) عبر رفع ملف 7zip مُعدّ خصيصًا يحتوي على إعلانات مجلدات مفرطة. رقم إشعار Mattermost: MMSA-2026-00573

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mattermost
• حجز: 15/04/2026
• إفشاء: 18/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364449
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00047
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6340
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6340/