CVE-2026-7521 in Mattermostinformazioni

Riassunto

di VulDB • 28/07/2026

Le versioni di Mattermost 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5 e 10.11.x <= 10.11.20 non verificano il percorso di eliminazione dei file, consentendo a un amministratore con privilegi di scrittura nella console di sistema SAML di eliminare file arbitrari al di fuori della directory di configurazione dal server tramite l'endpoint remove file.. Advisory ID Mattermost: MMSA-2026-00666

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Mattermost

Prenotare

30/04/2026

Divulgazione

28/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

alto

Fonti

Do you know our Splunk app?

Download it now for free!