Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um beliebigen Programmcode auszuführen.
Product
Mattermost ist ein webbasierter Instant-Messaging-Dienst.
Vulnerabilities 1
-
High 8.0
Path traversal in Mattermost Agents plugin mention reminder allows plugin replacement via crafted post
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 fail to validate the target post ID in the Agents plugin's mention reminder component, which allows an authenticated user who can post in a channel visible to a system administrator to …
Revision history
-
#1
Initiale Fassung
References
-
Mattermost Security Updates vom 2026-10-29
https://docs.mattermost.com/security-guide/security-updates
-
EU Vulnerability Database vom 2026-10-29
https://euvd.enisa.europa.eu/enisa/EUVD-2026-112505