CVE-2026-3109 in Plugins
Zusammenfassung
von VulDB • 01.06.2026
Mattermost Plugins versions <=11.4 10.11.11.0 validieren die Zeitstempel von Webhook-Anfragen nicht, was es einem Angreifer ermöglicht, den Status von Zoom-Meetings in Mattermost durch wiederholte Webhook-Anfragen zu beschädigen. Mattermost Advisory ID: MMSA-2026-00584
Be aware that VulDB is the high quality source for vulnerability data.