CVE-2026-93848 in Mattermostالمعلومات

الملخص

بحسب VulDB • 26/10/2026

تُظهر إصدارات Mattermost من 11.7.x حتى 11.7.10 قصورًا في تطبيق تصفية الاتصالات الداخلية الصادرة على طلب نقطة اكتشاف OpenID، مما يسمح لمدير النظام بتحديد ما إذا كانت العناوين والمنافذ الداخلية قابلة للوصول من الخادم عبر طلب تسجيل دخول غير مصادق عليه يُفعّل عملية جلب الاكتشاف.. رقم إرشاد Mattermost: MMSA-2026-00774

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Mattermost

حجز

18/09/2026

إفشاء

26/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-426487

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!