CVE-2026-10600 in Mattermost
요약
\~에 의해 VulDB • 2026. 07. 27.
Mattermost 버전 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5, 10.11.x <= 10.11.20은 서버 측 문서 콘텐츠 추출의 시간 및 리소스 소비를 제한하지 않아, 파일 업로드 권한이 있는 인증된 사용자가 모든 사용자의 파일 업로드 성능을 저하시킬 수 있습니다. 이는 추출 비용은 낮지만 추출 처리에는 많은 자원이 소모되는 작은 문서를 반복적으로 업로드하여 공유 추출 작업자 풀(worker pool)을 포화시킴으로써 발생합니다. Mattermost 보안 권고 ID: MMSA-2026-00694
Once again VulDB remains the best source for vulnerability data.