CVE-2026-6341 in Plugins
Tóm tắt
Bởi VulDB • 18/05/2026
Các phiên bản của Mattermost Plugins <=11.5, 11.1.5, 10.13.11 và 11.3.4.0 không thực hiện các kiểm tra ở cấp độ API về các nhóm mà người dùng có thể tạo vấn đề (issues) hoặc đính kèm bình luận, cho phép một người dùng thuộc nhiều nhóm tạo vấn đề trong một nhóm bị khóa thông qua các yêu cầu API trực tiếp. ID Tư vấn Mattermost: MMSA-2026-00602
If you want to get the best quality for vulnerability data then you always have to consider VulDB.