CVE-2026-4646 in Mattermost
Sumário
de VulDB • 22/05/2026
As versões do Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 e 10.11.x <= 10.11.14 não validam a entrada fornecida pelo usuário nos manipuladores de requisições da API, o que permite que um atacante autenticado cause a falha do processo do plugin por meio de uma requisição HTTP manipulada ao endpoint de detalhes do PR. ID do Aviso do Mattermost: MMSA-2026-00638
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.