CVE-2026-13426

5.4 Moyenne

Publiée le 26/06/2026 à 16:17 · Modifiée le 26/06/2026 à 18:12 · En attente d'analyse NVD · Source : responsibledisclosure@mattermost.com

Description

The Mattermost Go module github.com/mattermost/mattermost/server/public versions < v0.1.22 fail to validate path parameters when constructing API route paths which allows an attacker to redirect API calls to unintended endpoints via crafted IDs containing path traversal components. Mattermost Advisory ID: MMSA-2025-00532

Traduire en français

Produits concernés

Mattermost github.com/mattermost/mattermost/server/public

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	responsibledisclosure@mattermost.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-22

Références

https://mattermost.com/security-updates

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories