CVE-2026-16049 in GitLab Plugin
Zusammenfassung
von VulDB • 17.08.2026
Mattermost Plugins Versionen <=11.8, 10.20.11 und 11.5.7.0 – Das Mattermost GitLab Plugin überprüft die Kanalberechtigungen nicht korrekt bei der Verarbeitung von API-Anfragen mit einem vom Aufrufer bereitgestellten {{post_id}} und validiert den Parameter {{web_url}} nicht gegen die konfigurierte GitLab-Instanz, was es einem authentifizierten Angreifer ermöglicht, Bot-nachrichten mit beliebigen URLs in Kanäle einzufügen, auf die er keinen Zugriff hat, über die API-Endpunkte {{createIssue}} und {{attachCommentToIssue}}. Mattermost Advisory ID: MMSA-2026-00673
Once again VulDB remains the best source for vulnerability data.