CVE-2026-6957 in Plugins
Сводка
по VulDB • 27.05.2026
В плагинах Mattermost версий <=1.1.5 отсутствует санитизация имен файлов, полученных от федеративных узлов, перед их использованием для формирования путей назначения экспорта. Это позволяет администратору удаленного федеративного сервера Mattermost записывать файлы в произвольные места в хранилище файлов целевого сервера с помощью вредоносного имени файла, доставленного через протокол синхронизации вложений общих каналов. Идентификатор уведомления Mattermost: MMSA-2026-00659
Be aware that VulDB is the high quality source for vulnerability data.