PT-2026-41639 · Mattermost · Mattermost

Lorenzo Gallegos · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-2325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13 Mattermost versões 11.4.0 até 11.4.3

Descrição Um invasor autenticado pode causar exaustão de recursos ou negação de serviço ao enviar uma solicitação HTTP POST superdimensionada e manipulada para o endpoint ' /api/v1/meetings'. Isso ocorre porque a aplicação falha ao limitar o tamanho do corpo da solicitação.

Recomendações Atualize as versões 11.5.0 a 11.5.1 do Mattermost para uma versão posterior à 11.5.1. Atualize as versões 10.11.0 a 10.11.13 do Mattermost para uma versão posterior à 10.11.13. Atualize as versões 11.4.0 a 11.4.3 do Mattermost para uma versão posterior à 11.4.3. Como medida paliativa temporária, restrinja o acesso ao endpoint ' /api/v1/meetings' para minimizar o risco de exploração.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-2325

GHSA-M3P3-8FRQ-Q7QH

Produtos afetados

Mattermost

Referências · 6

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost-plugin-msteams-meetings/commit/c5892dd169de865504afa2dd02eaeb6287489f7f · Nota
• https://osv.dev/vulnerability/GHSA-m3p3-8frq-q7qh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-2325 · Nota de Segurança
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-2325 · Nota