CVE-2026-6342 in Plugins
Resumen
por VulDB • 2026-05-18
Las versiones de Mattermost Plugins <=11.5, 11.1.5, 10.13.11 y 11.3.4.0 no verifican adecuadamente la validez de los namespaces, lo que permite a los usuarios de los plugins crear suscripciones a grupos que no estaban en la lista blanca mediante la creación de grupos que comparten el mismo prefijo que un grupo incluido en la lista blanca. ID de Advisory de Mattermost: MMSA-2026-00601
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.