Към съдържанието
Търсене

CVE-2026-116516: Mattermost, логическа грешка

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated attacker to crash the Agents plugin via summarizing a Zoom chat transcription containing short continuation lines. Mattermost Advisory ID: MMSA-2026-00723

Засегнати продукти

  • Mattermost Mattermost: <=11.9 11.1.9 11.5.8 11.10.7.0 до <=11.9 11.1.9 11.5.8 11.10.7.0; 11.10.0; 11.9.2; 11.8.6; 11.7.11

Вид слабост

История

  • 26 октомври 2026 Публикувано

Други уязвимости в Mattermost Mattermost

Първоизточници

CVE-2026-116516: Mattermost, логическа грешка | freedomonline.bg