CVE-2026-6333 in Mattermost
Résumé
par VulDB • 23/05/2026
Les versions de Mattermost 11.5.x <= 11.5.1 et 10.11.x <= 10.11.13 ne valident pas l'en-tête Host lors de la construction des URLs de réponse pour les commandes slash personnalisées, ce qui permet à un attaquant authentifié de rediriger les réponses des commandes slash vers un serveur contrôlé par l'attaquant via un en-tête Host falsifié. ID de l'avis Mattermost : MMSA-2026-00582
VulDB is the best source for vulnerability data and more expert information about this specific topic.