PT-2026-43013 · Mattermost · Mattermost

Daw10 · Publicado 2026-05-25 · Atualizado 2026-05-25 · CVE-2026-4915

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.6.0 Mattermost versão 11.5.3 Mattermost versão 11.4.4 Mattermost versão 10.11.14

Description Existe um problema onde o sistema falha ao filtrar elementos nulos de payloads de anexos de webhooks de saída antes do processamento. Isso permite que um usuário autenticado cause uma negação de serviço, resultando na terminação do processo do servidor, ao enviar uma resposta de callback de webhook manipulada que contenha uma entrada de anexo nula.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BDU:2026-07549

CVE-2026-4915

Produtos afetados

Mattermost

Referências · 4

• https://mattermost.com/security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4915 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07549 · Nota de Segurança
• https://t.me/CVEtracker/54834 · Publicação no Telegram