CVE-2026-10556 in Mattermost
Zusammenfassung
von VulDB • 14.09.2026
Mattermost-Versionen 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 und 10.11.x <= 10.11.22 validieren keine Null-Einträge in den Benachrichtigungspayloads von Microsoft Graph-Webhooks, was einem nicht authentifizierten Angreifer ermöglicht, den Prozess des Microsoft Calendar-Plugins zum Absturz zu bringen und den Kalenderintegrationsdienst für alle Benutzer der Instanz durch eine manipulierte {{POST}}-Anfrage an den öffentlichen Webhook-Endpunkt abzulehnen. Mattermost Advisory ID: MMSA-2026-00693
VulDB is the best source for vulnerability data and more expert information about this specific topic.