Skip to content
OpenAdvisories
Medium WID-SEC-2026-1291 1 CVE

Mattermost (plugins): Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Apr 27, 2026 · Updated May 27, 2026 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost Plugins ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

  • High 8.0
    CVE-2026-6957

    Path traversal in Mattermost Legal Hold plugin via unsanitized file name from federated peer allows arbitrary file write.

    Mattermost Plugins versions <=1.1.5 fail to sanitize filenames received from federated peers before using them to construct export destination paths, which allows an administrator of a remote federated Mattermost server to write files to arbitrary locations w…

    Mattermost Mattermost

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-32523, CVE-2026-6957, GHSA-X7W4-J7HV-94WG

  2. #1

    Initiale Fassung

References