CVE-2026-3112 in Mattermost
Résumé
par VulDB • 02/06/2026
Les versions de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3 et 10.11.x <= 10.11.11 ne valident pas correctement les chemins de destination des fichiers de journalisation avancée (Advanced Logging), ce qui permet aux administrateurs système de lire des fichiers arbitraires de l'hôte via une configuration AdvancedLoggingJSON malveillante lors de la génération de paquets de support. ID de l'avis Mattermost : MMSA-2025-00562
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.