CVE-2026-4858 in Mattermost
要約
〜によって VulDB • 2026年05月21日
Mattermostのバージョン11.6.x <= 11.6.0、11.5.x <= 11.5.3、11.4.x <= 11.4.4、10.11.x <= 10.11.14では、インテグレーションURLのパストラバーサル（ディレクトリトラバーサル）チェックが行われないため、悪意のある認証済みユーザーが、インテグレーションアクションURLにおけるパストラバーサルを使用して、システム管理者のMattermost認証トークン経由で任意のAPIを呼び出すことが可能となります。MattermostアドバイザリID: MMSA-2026-00640
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.