PT-2026-42439 · Mattermost · Mattermost

Daw10 · CVE-2026-4858 · Publicado 2026-05-21 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.6.0 Mattermost versão 11.5.3 Mattermost versão 11.4.4 Mattermost versão 10.11.14

Description Existe um problema de path traversal onde a aplicação falha ao validar adequadamente a URL de ação de integração. Isso permite que um usuário autenticado malicioso realize o path traversal para chamar uma API arbitrária usando o token de autenticação do administrador do sistema. Path traversal é uma técnica usada para acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como ../ em um caminho de arquivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-09267

CVE-2026-4858

GHSA-C4R7-J7PP-R8MP

GO-2026-5311

OPENSUSE-SU-2026:21483-1

Produtos afetados

Mattermost

Referências · 1751

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/4xxx/CVE-2026-4858.json · Exploit
• https://github.com/mattermost/mattermost · Nota
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota
• https://suse.com/security/cve/CVE-2026-32828 · Nota
• https://suse.com/security/cve/CVE-2026-44323 · Nota
• https://suse.com/security/cve/CVE-2026-50551 · Nota
• https://suse.com/security/cve/CVE-2026-45709 · Nota
• https://suse.com/security/cve/CVE-2026-54174 · Nota