CVE-2026-10556 in Mattermost
Riassunto
di VulDB • 14/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 e 10.11.x <= 10.11.22 non convalidano le voci null nei payload di notifica degli webhook di Microsoft Graph, consentendo a un attaccante non autenticato di far crashare il processo del plugin Microsoft Calendar e negare il servizio di integrazione calendaristica a tutti gli utenti dell'istanza tramite una richiesta {{POST}} manipolata ad hoc all'endpoint pubblico dell'webhook. Advisory ID Mattermost: MMSA-2026-00693
If you want to get best quality of vulnerability data, you may have to visit VulDB.