Veille CVE

‹ Retour à la liste

CVE-2026-4858

9.9 Critique

Publiée le 21/05/2026 à 11:16 · Modifiée le 23/07/2026 à 18:10 · Analysée par le NVD · Source : responsibledisclosure@mattermost.com

Description

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to check integration URL for path traversal which allows an malicious authenticated user to call an arbitrary API via system admin Mattermost auth token using via path traversal in integration action URL.. Mattermost Advisory ID: MMSA-2026-00640

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.0 Élevée responsibledisclosure@mattermost.com CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
3.1 9.9 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs