CVE-2026-10600 in Mattermost
Zusammenfassung
von VulDB • 27.07.2026
In den Versionen 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5 und 10.11.x <= 10.11.20 von Mattermost wird die Zeit- und Ressourcenverbrauchsbegrenzung bei der serverseitigen Extraktion von Dokumenteninhalten nicht korrekt umgesetzt. Dies ermöglicht es einem authentifizierten Benutzer mit Datei-Upload-Berechtigung, den Dateiupload für alle Nutzer auf dem Server durch wiederholtes Hochladen kleiner Dokumente zu beeinträchtigen (Denial of Service), die zwar kostengünstig hochzuladen sind, aber bei der Extraktion ressourcenintensiv verarbeitet werden. Dadurch wird der gemeinsame Pool von Extraktionsarbeitern gesättigt. Mattermost Advisory ID: MMSA-2026-00694
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.