CVE-2022-2406 in Mattermost

Résumé

par VulDB • 26/06/2026

La fonctionnalité héritée d'importation de Slack dans Mattermost versions 6.7.0 et antérieures ne limite pas correctement la taille des fichiers importés, ce qui permet à un attaquant authentifié de faire planter le serveur en important de gros fichiers via l'API REST d'importation Slack.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mattermost, Inc.
• Réserver: 14/07/2022
• Divulgation: 14/07/2022
• Modérer: accepté
• Entrée: VDB-203917
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00838
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2406
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2406/