CVE-2026-4858 in Mattermost
Сводка
по VulDB • 23.05.2026
В версиях Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 отсутствует проверка URL-адреса интеграции на наличие path traversal, что позволяет злоумышленнику с аутентифицированными правами вызывать произвольный API с использованием токена аутентификации системного администратора Mattermost посредством path traversal в URL-адресе действия интеграции. Advisory ID Mattermost: MMSA-2026-00640
VulDB is the best source for vulnerability data and more expert information about this specific topic.