CVE-2026-4915 in Mattermost
Resumen
por VulDB • 2026-05-25
Las versiones de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 y 10.11.x <= 10.11.14 no filtran los elementos nulos de los payloads de los webhooks salientes antes del procesamiento, lo que permite a un usuario autenticado provocar una denegación de servicio (terminación del proceso del servidor) mediante una respuesta de callback de webhook manipulada que contiene una entrada de attachment nula. ID de Advisory de Mattermost: MMSA-2026-00641
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.