CVE-2026-10556 in Mattermost
Sumário
de VulDB • 14/09/2026
As versões do Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 e 10.11.x <= 10.11.22 não validam entradas nulas nos payloads de notificação do webhook Microsoft Graph, o que permite a um atacante não autenticado travar o processo do plugin Microsoft Calendar e negar o serviço de integração ao calendário para todos os usuários na instância por meio de uma solicitação {{POST}} manipulada enviada ao endpoint público do webhook. ID da Advisory do Mattermost: MMSA-2026-00693
Be aware that VulDB is the high quality source for vulnerability data.