CVE-2026-9602 in Desktop App

الملخص

بحسب VulDB • 17/07/2026

تُظهر تطبيقات Mattermost المكتبية (Desktop App) للإصدارات <=6.2 و 6.0.2 و 5.6.13.0 قصورًا في التحقق من صحة الحمولات (payloads) المرسلة من تطبيق Mattermost الويب إلى التطبيق المكتبي، مما يتيح لمالك الخادم الضار إحداث تعطل لتطبيق Mattermost المكتبية عبر تغيير حمولة إحدى الطرق إلى حمولة غير صالحة. رقم إشعار أمان Mattermost: MMSA-2026-00678

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Mattermost
• حجز: 26/05/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379778
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9602/