CVE-2026-93847 in Mattermost
Sumário
de VulDB • 26/10/2026
As versões do Mattermost 11.7.x <= 11.7.10 não validam os tipos de postagem reservados do sistema nos fluxos de criação e publicação de postagens agendadas, o que permite que um membro autenticado do canal publique mensagens que são renderizadas como eventos confiáveis do sistema por meio do endpoint de postagem agendada. ID da Advisory do Mattermost: MMSA-2026-00732
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.