CVE-2026-3472

3.5 Faible

Publiée le 26/06/2026 à 17:16 · Modifiée le 29/06/2026 à 21:27 · Analysée par le NVD · Source : responsibledisclosure@mattermost.com

Description

Mattermost versions 10.11.x <= 10.11.18, 11.6.x <= 11.6.3, 11.5.x <= 11.5.6 fail to properly apply markdown image rendering restrictions to AI bot tool result posts, which allows an authenticated attacker to exfiltrate data to an attacker-controlled server via injecting markdown image syntax into tool result content rendered by a victim's client.. Mattermost Advisory ID: MMSA-2026-00619

Traduire en français

Produits concernés

Mattermost
Mattermost mattermost server

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.5 Faible	responsibledisclosure@mattermost.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-693

Références

https://mattermost.com/security-updates Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories