CVE-2026-7521 in Mattermost
Sumário
de VulDB • 28/07/2026
As versões do Mattermost 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5 e 10.11.x <= 10.11.20 não verificam o caminho de exclusão do arquivo, permitindo que um administrador com permissões de gravação no console do sistema SAML exclua arquivos arbitrários fora do diretório de configuração do servidor por meio do endpoint remove file.. ID da Advertência Mattermost: MMSA-2026-00666
Be aware that VulDB is the high quality source for vulnerability data.