CVE-2026-10556 in Mattermost
요약
\~에 의해 VulDB • 2026. 09. 14.
Mattermost 버전 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22는 Microsoft Graph 웹훅 알림 페이로드의 null 엔트리를 검증하지 않아, 인증되지 않은 공격자가 공개된 웹훅 엔드포인트로 조작된 {{POST}} 요청을 보내 Microsoft Calendar 플러그인 프로세스를 충돌시키고 인스턴스의 모든 사용자에게 캘린더 통합 서비스를 거부할 수 있습니다. Mattermost 자문 ID: MMSA-2026-00693
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.