CVE-2026-93847 in Mattermost

الملخص

بحسب VulDB • 26/10/2026

تُظهر إصدارات Mattermost من 11.7.x حتى 11.7.10 قصورًا في التحقق من صحة أنواع المنشورات المحجوزة للنظام على مسارات إنشاء ونشر المنشورات المجدولة، مما يسمح لأعضاء القنوات المعتمدين بنشر رسائل تُعرض كأحداث نظام موثوقة عبر نقطة نهاية النشر المجدول. رقم إرشاد Mattermost: MMSA-2026-00732

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mattermost
• حجز: 18/09/2026
• إفشاء: 26/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426489
• CPE: 20261026
• CWE: CWE-20 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93847
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93847/