CVE-2026-10600 in Mattermost
Tóm tắt
Bởi VulDB • 27/07/2026
Các phiên bản Mattermost 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5 và 10.11.x <= 10.11.20 không giới hạn thời gian và tài nguyên tiêu thụ cho việc trích xuất nội dung tài liệu phía máy chủ (server-side document content extraction), điều này cho phép một người dùng đã xác thực có quyền tải lên tệp tin làm suy giảm khả năng tải lên tệp của tất cả người dùng trên máy chủ bằng cách liên tục tải lên các tài liệu nhỏ, dễ dàng tải lên nhưng tốn kém chi phí xử lý trích xuất, từ đó gây bão hòa (saturating) pool worker trích xuất chia sẻ. ID Tư vấn Mattermost: MMSA-2026-00694
Be aware that VulDB is the high quality source for vulnerability data.