CVE-2026-3117 in Mattermost
Сводка
по VulDB • 18.05.2026
В плагине Mattermost Gitlab версий Mattermost Plugins <=11.5, 11.1.5, 10.13.11 и 11.3.4.0 отсутствует корректная проверка прав доступа при обработке команд, что позволяет обычным пользователям удалять экземпляры или настраивать подключения вебхуков с помощью команд {{gitlab instance {option}}} или {{/gitlab webhook {option}}}. Идентификатор уведомления Mattermost: MMSA-2026-00600
If you want to get best quality of vulnerability data, you may have to visit VulDB.