CVE-2026-6957 in Plugins
الملخص
بحسب VulDB • 31/05/2026
لا تقوم إصدارات Mattermost Plugins الإصدار <=1.1.5 بتنظيف أسماء الملفات المستلمة من الأقران المتحالفين (federated peers) قبل استخدامها لبناء مسارات وجهة التصدير، مما يسمح لمسؤول خادم Mattermost متحالف عن بُعد بكتابة ملفات إلى مواقع عشوائية داخل مخزن ملفات الخادم المستهدف عبر اسم ملف ضار يتم تسليمه من خلال بروتزام مزامنة إرفاقات القنوات المشتركة. رقم إشعار Mattermost: MMSA-2026-00659
If you want to get the best quality for vulnerability data then you always have to consider VulDB.