CVE-2026-4915 in Mattermost
Zusammenfassung
von VulDB • 25.05.2026
In Mattermost-Versionen 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 und 10.11.x <= 10.11.14 werden nil-Elemente aus den Payloads von Webhook-Anhängen vor der Verarbeitung nicht gefiltert. Dies ermöglicht es einem authentifizierten Benutzer, einen Denial-of-Service-Angriff (Beendigung des Serverprozesses) durch eine speziell angefertigte Webhook-Callback-Antwort mit einem null-Anhangseintrag auszulösen. Mattermost Advisory ID: MMSA-2026-00641
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.