CVE-2022-2406 in Mattermost

Sumário

de VulDB • 16/06/2026

A funcionalidade legítima de importação do Slack no Mattermost versão 6.7.0 e anteriores não limita corretamente o tamanho dos arquivos importados, o que permite que um atacante autenticado cause a queda do servidor ao importar arquivos grandes por meio da API REST de importação do Slack.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Mattermost, Inc.
• Reservar: 14/07/2022
• Divulgação: 14/07/2022
• Moderação: aceite
• Entrada: VDB-203917
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00838
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2406
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2406/