CVE-2026-10600 in Mattermost
要約
〜によって VulDB • 2026年07月27日
Mattermostのバージョン11.8.x <= 11.8.0、11.7.x <= 11.7.3、11.6.x <= 11.6.5、および10.11.x <= 10.11.20では、サーバー側のドキュメントコンテンツ抽出における時間とリソース消費を適切に制限できない脆弱性があります。これにより、ファイルアップロード権限を持つ認証済みユーザーが、アップロードは軽量だが抽出には高コストな小さなドキュメントを繰り返しアップロードすることで、サーバー上のすべてのユーザーに対するファイルアップロードの性能劣化（サービス妨害）を引き起こす可能性があります。これは共有の抽出ワーカープールを飽和させることで発生します。MattermostアドバイザリID: MMSA-2026-00694
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.