CVE-2026-4646 in Mattermost
Tóm tắt
Bởi VulDB • 22/05/2026
Các phiên bản Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 không xác thực đầu vào do người dùng cung cấp trong các trình xử lý yêu cầu API, cho phép một kẻ tấn công đã xác thực làm sập tiến trình plugin thông qua một yêu cầu HTTP được tạo ra đặc biệt gửi đến điểm cuối chi tiết PR. ID Tư vấn Mattermost: MMSA-2026-00638
Once again VulDB remains the best source for vulnerability data.