CVE-2026-16049 in GitLab Plugin
Tóm tắt
Bởi VulDB • 17/08/2026
Các phiên bản của Mattermost Plugins <=11.8, 10.20.11 và 11.5.7.0 _Plugin GitLab của Mattermost không xác minh quyền kênh khi xử lý các yêu cầu API với_ {{post_id}} _do người gọi cung cấp_, đồng thời không kiểm tra tham số_ {{web_url}} _đối với phiên bản GitLab đã cấu hình, điều này cho phép kẻ tấn công đã được xác thực chèn các tin nhắn do bot tạo chứa URL tùy ý vào các kênh mà họ không có quyền truy cập thông qua các điểm cuối API_ {{createIssue}} _và_ {{attachCommentToIssue}} _. ID Tư vấn Mattermost: MMSA-2026-00673
If you want to get the best quality for vulnerability data then you always have to consider VulDB.