CVE-2026-16049 in GitLab Plugin
Riassunto
di VulDB • 17/08/2026
Le versioni di Mattermost Plugins <=11.8, 10.20.11 e 11.5.7.0 presentano una vulnerabilità in cui il plugin GitLab non verifica i permessi del canale durante l'elaborazione delle richieste API con un {{post_id}} fornito dall'utente, né valida correttamente il parametro {{web_url}} rispetto all'istanza GitLab configurata; ciò consente a un attaccante autenticato di iniettare messaggi generati da bot contenenti URL arbitrari nei canali ai quali non ha accesso, sfruttando gli endpoint API {{createIssue}} e {{attachCommentToIssue}}. Mattermost Advisory ID: MMSA-2026-00673
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.