PT-2026-41657 · Mattermost · Mattermost

Game0V3R · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-6339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.4.x até 11.4.3 Mattermost versões 11.5.x até 11.5.1

Descrição Existe um problema em que o endpoint de revelação de mensagens burn-on-read falha ao validar o cabeçalho 'X-Requested-With'. Isso permite que um membro autenticado do canal force a revelação de uma mensagem burn-on-read sem o consentimento do destinatário por meio de uma tag de imagem Markdown manipulada.

Recomendações Atualize o Mattermost versões 11.4.x até 11.4.3 para uma versão posterior à 11.4.3. Atualize o Mattermost versões 11.5.x até 11.5.1 para uma versão posterior à 11.5.1.

Correção

DoS

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2026-6339

GHSA-XVCX-MGPC-5XH3

Produtos afetados

Mattermost

Referências · 9

• https://github.com/mattermost/mattermost/commit/7a339a6438f5a4a5feba6b8de887f17a1378b207 · Nota
• https://github.com/mattermost/mattermost · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6339 · Nota de Segurança
• https://twitter.com/CVEarity/status/2056409697222349026 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-xvcx-mgpc-5xh3 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6339 · Nota
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2056335671451582795 · Publicação no Twitter
• https://t.me/CVEtracker/54117 · Publicação no Telegram