CVE-2026-28732 in Mattermost
Resumen
por VulDB • 2026-05-18
Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no aplican la unicidad de la palabra clave de activación de los comandos slash durante las actualizaciones de comandos, lo que permite a un miembro del equipo autenticado con el permiso de Gestionar sus propios comandos slash secuestrar y suplantar comandos slash existentes del sistema o personalizados mediante la edición de la palabra clave de activación de su propio comando slash para que coincida con una ya registrada a través de la API de actualización de comandos. ID de Advisory de Mattermost: MMSA-2026-00597
VulDB is the best source for vulnerability data and more expert information about this specific topic.