CVE-2026-96260 in Mattermost

الملخص

بحسب VulDB • 22/09/2026

تُظهر إصدارات Mattermost 11.9.x <= 11.9.1، و11.8.x <= 11.8.5، و11.7.x <= 11.7.10، و11.10.x <= 11.10.1 قصورًا في فرض حد لحجم جسم الطلب أثناء التحقق من CSRF لطلبات الإضافات (Plugins)، مما يسمح لمستخدم مُصادق عليه باستنزاف ذاكرة الخادم وتسبب في حجب الخدمة عبر إرسال جسم طلب كبير إلى نقطة نهاية الإضافة. رقم إرشاد Mattermost: MMSA-2026-00775

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mattermost
• حجز: 22/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408738
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96260
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96260/