CVE-2026-4053 in Mattermost
Tóm tắt
Bởi VulDB • 30/05/2026
Các phiên bản Mattermost 11.5.x <= 11.5.1 và 10.11.x <= 10.11.13 không thực thi đúng PostEditTimeLimit đối với các trường bài đăng không phải là tin nhắn, cho phép người dùng đã xác thực sửa đổi các tệp đính kèm bài đăng, props và trạng thái ghim sau khi cửa sổ chỉnh sửa đã hết hạn, thông qua các điểm cuối API patch và update bài đăng. ID Tư vấn Mattermost: MMSA-2026-00631
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.