BDU:2026-06560

Опубликовано: 13 фев. 2026

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Вендор

Mattermost Inc

Наименование ПО

Mattermost

Версия ПО

до 10.11.11 (Mattermost)

до 11.4.0 (Mattermost)

до 11.3.1 (Mattermost)

до 11.2.3 (Mattermost)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://mattermost.com/security-updates

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://mattermost.com/security-updates

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-2455
CVE

EPSS

Процентиль: 6%

0.00165

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2026-2455

CVSS3: 4.3

nvd

5 месяцев назад

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fail to canonicalize IPv4-mapped IPv6 addresses before reserved IP validation which allows an attacker to perform SSRF attacks against internal services via IPv4-mapped IPv6 literals (e.g., [::ffff:127.0.0.1]).. Mattermost Advisory ID: MMSA-2026-00585

CVE-2026-2455

CVSS3: 4.3

debian

5 месяцев назад

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10. ...

GHSA-gqv7-j2j8-qmwq

CVSS3: 4.3

github

5 месяцев назад

Mattermost fails to canonicalize IPv4-mapped IPv6 addresses before reserved IP validation

EPSS

Процентиль: 6%

0.00165

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2