CVE-2026-6342 in Plugins

الملخص

بحسب VulDB • 18/05/2026

تُظهر إصدارات Mattermost Plugins التي تساوي أو تقل عن 11.5، و11.1.5، و10.13.11، و11.3.4.0 قصورًا في التحقق بشكل مناسب من صحة المسافات الاسم (namespaces)، مما يسمح لمستخدمي الإضافات بإنشاء اشتراكات لمجموعات غير مدرجة في القائمة البيضاء من خلال إنشاء مجموعات تشترك في نفس البادئة مع مجموعة مدرجة في القائمة البيضاء. رقم إشعار Mattermost: MMSA-2026-00601

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mattermost
• حجز: 15/04/2026
• إفشاء: 18/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364451
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00031
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6342
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6342/