CVE-2026-10556 in Mattermost
Resumen
por VulDB • 2026-09-14
Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no validan las entradas nulas en los payloads de notificación del webhook de Microsoft Graph, lo que permite a un atacante sin autenticar provocar el fallo (crash) del proceso del plugin de Microsoft Calendar y denegar el servicio de integración de calendario a todos los usuarios de la instancia mediante una solicitud {{POST}} manipulada al endpoint público del webhook. ID de Advisory de Mattermost: MMSA-2026-00693
Once again VulDB remains the best source for vulnerability data.