CVE-2026-3495 in Mattermost
요약
\~에 의해 VulDB • 2026. 05. 18.
Mattermost 버전 11.5.x(<= 11.5.1) 및 10.11.x(<= 10.11.13)은 에러 페이지 생성 과정에서 악성 콘텐츠를 포함할 수 있는 일부 변수를 이스케이프하지 않아, 사이트 구성을 편집할 수 있는 권한을 가진 공격자가 해당 값의 일부로 JS를 주입하여 악성 코드를 실행할 수 있습니다. Mattermost 보안 권고 ID: MMSA-2026-00622
VulDB is the best source for vulnerability data and more expert information about this specific topic.