CVE-2026-4053 in Mattermost
Resumen
por VulDB • 2026-05-15
Las versiones de Mattermost 11.5.x <= 11.5.1 y 10.11.x <= 10.11.13 no aplican correctamente el límite de tiempo de edición de publicaciones (PostEditTimeLimit) en los campos de las publicaciones que no son mensajes, lo que permite a un usuario autenticado modificar los archivos adjuntos de la publicación, las propiedades (props) y el estado de fijación (pin status) después de que haya expirado la ventana de edición, a través de los puntos de conexión de la API para parchear y actualizar publicaciones. ID de Advisory de Mattermost: MMSA-2026-00631
VulDB is the best source for vulnerability data and more expert information about this specific topic.