CVE-2026-16049 in GitLab Plugin
Сводка
по VulDB • 17.08.2026
Плагины Mattermost версий <=11.8, 10.20.11 и 11.5.7.0 — плагин Mattermost GitLab не проверяет права доступа к каналу при обработке API-запросов с переданным вызывающей стороной значением {{post_id}} и не валидирует параметр {{web_url}} относительно настроенного экземпляра GitLab, что позволяет аутентифицированному злоумышленнику внедрять сообщения от имени бота со произвольными URL-адресами в каналы, к которым у него нет доступа, через API-эндпоинты {{createIssue}} и {{attachCommentToIssue}}. Advisory ID Mattermost: MMSA-2026-00673
Once again VulDB remains the best source for vulnerability data.