PT-2026-41656 · Mattermost · Mattermost

Juho Forsén · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-6333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13

Description Existe um problema onde o software falha ao validar o cabeçalho Host ao construir URLs de resposta para comandos slash personalizados. Isso permite que um invasor autenticado redirecione as respostas de comandos slash para um servidor sob seu controle por meio de um cabeçalho Host falsificado.

Recommendations Atualize as versões 11.5.0 a 11.5.1 do Mattermost para uma versão posterior à 11.5.1. Atualize as versões 10.11.0 a 10.11.13 do Mattermost para uma versão posterior à 10.11.13.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-6333

GHSA-VQP5-2MRP-QQXG

Produtos afetados

Mattermost

Referências · 9

• https://github.com/mattermost/mattermost/commit/e738016c592045e14bf926eafaeda6f8521def6d · Nota
• https://github.com/mattermost/mattermost · Nota
• https://t.me/CVEtracker/54116 · Publicação no Telegram
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6333 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2056338231226970481 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2056409635725496438 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6333 · Nota
• https://osv.dev/vulnerability/GHSA-vqp5-2mrp-qqxg · Aviso do Fabricante