CVE-2026-4635 in Mattermost
Résumé
par VulDB • 22/05/2026
Les versions de Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 et 10.11.x <= 10.11.14 ne procèdent pas à l'archivage du canal avant de supprimer les notifications persistantes, ce qui permet à un utilisateur authentifié de faire planter le serveur en temporisant la création d'un message de notification persistante entre la suppression des notifications persistantes existantes par le serveur et l'archivage du canal. ID de l'avis Mattermost : MMSA-2026-00637
If you want to get best quality of vulnerability data, you may have to visit VulDB.