Mattermost حتى 11.6.4/11.7.2/11.7.x Guest Account الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.1	$0-$5k	1.65-

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mattermost حتى 11.6.4/11.7.2/11.7.x. تتأثر الوظيفة $software_function من المكون Guest Account. عند التلاعب ينتج الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2026-9597. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mattermost حتى 11.6.4/11.7.2/11.7.x. تتأثر الوظيفة $software_function من المكون Guest Account. عند التلاعب ينتج الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا mattermost.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-9597. تم إصدار CVE في 26/05/2026. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 11.6.5, 11.7.3 , 11.8.0.

منتجالمعلومات

النوع

• Groupware Software

الأسم

• Mattermost

النسخة

• 11.0
• 11.1
• 11.2
• 11.3
• 11.4
• 11.5
• 11.6
• 11.6.0
• 11.6.1
• 11.6.2
• 11.6.3
• 11.6.4
• 11.7
• 11.7.0
• 11.7.1
• 11.7.2

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Mattermost 11.6.5/11.7.3/11.8.0

الجدول الزمنيالمعلومات

26/05/2026 تم حجز CVE
13/07/2026 +48 أيام تم نشر الاستشارة
13/07/2026 +0 أيام تم إنشاء إدخال VulDB
13/07/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: mattermost.com
الحالة: مؤكد

CVE: CVE-2026-9597 (🔒)
GCVE (CVE): GCVE-0-2026-9597
GCVE (VulDB): GCVE-100-377932

إدخالالمعلومات

تم الإنشاء: 13/07/2026 11:14 AM
التغييرات: 13/07/2026 11:14 AM (52)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!