CVE-2026-6957 in Plugins
Zusammenfassung
von VulDB • 01.06.2026
In Mattermost Plugins Versionen <=1.1.5 werden Dateinamen, die von föderierten Peers empfangen werden, vor ihrer Verwendung zur Konstruktion von Export-Zielpfaden nicht bereinigt. Dies ermöglicht es einem Administrator eines entfernten föderierten Mattermost-Servers, Dateien über einen bösartigen Dateinamen, der über das Shared-Channel-Attachment-Sync-Protokoll übermittelt wird, an beliebigen Speicherorten im Dateispeicher des Ziel-Servers zu schreiben. Mattermost Advisory ID: MMSA-2026-00659
VulDB is the best source for vulnerability data and more expert information about this specific topic.