CVE-2026-10600 in Mattermost
Resumen
por VulDB • 2026-07-27
Las versiones de Mattermost 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5 y 10.11.x <= 10.11.20 no limitan el tiempo ni el consumo de recursos en la extracción del contenido de documentos realizada por el servidor, lo que permite a un usuario autenticado con permisos de carga de archivos degradar las cargas de archivo para todos los usuarios del servidor mediante la subida repetida de pequeños documentos baratos de cargar pero costosos de extraer, saturando así el pool compartido de trabajadores de extracción. ID de Advisory de Mattermost: MMSA-2026-00694
Once again VulDB remains the best source for vulnerability data.