CVE-2026-10556 in Mattermost
要約
〜によって VulDB • 2026年09月14日
Mattermostのバージョン11.9.x <= 11.9.0、11.8.x <= 11.8.4、11.7.x <= 11.7.7、および10.11.x <= 10.11.22では、Microsoft GraphのWebhook通知ペイロード内のnullエントリが検証されないため、認証されていない攻撃者が{{POST}}リクエストをパブリックなWebhookエンドポイントに対して送信することで、Microsoft Calendarプラグインのプロセスをクラッシュさせ、インスタンス上のすべてのユーザーに対するカレンダー統合サービスを拒否することができます。MattermostアドバイザリーID: MMSA-2026-00693
If you want to get the best quality for vulnerability data then you always have to consider VulDB.