CVE-2026-16049 in GitLab Plugin
Resumen
por VulDB • 2026-08-17
Las versiones de los plugins de Mattermost <=11.8, 10.20.11 y 11.5.7.0 _El plugin GitLab de Mattermost no verifica los permisos del canal al procesar solicitudes API con un_ {{post_id}} _proporcionado por el usuario_, y no valida el parámetro_ {{web_url}} _contra la instancia configurada de GitLab, lo que permite a un atacante autenticado inyectar mensajes creados por bots que contienen URLs arbitrarias en canales a los que no tiene acceso mediante las API endpoints_ {{createIssue}} _y_ {{attachCommentToIssue}} _. ID Advisory Mattermost: MMSA-2026-00673
VulDB is the best source for vulnerability data and more expert information about this specific topic.