BDU:2026-09267

Опубликовано: 21 мая 2026

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Низкий

Описание

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Mattermost Inc

Наименование ПО

Mattermost

Версия ПО

от 11.5.0 до 11.5.3 включительно (Mattermost)

от 11.4.0 до 11.4.4 включительно (Mattermost)

от 10.11.0 до 10.11.14 включительно (Mattermost)

11.6.0 (Mattermost)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://mattermost.com/security-update

https://osv.dev/vulnerability/GO-2026-5311

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 16%

0.00249

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2026-4858

CVSS3: 8

nvd

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to check integration URL for path traversal which allows an malicious authenticated user to call an arbitrary API via system admin Mattermost auth token using via path traversal in integration action URL.. Mattermost Advisory ID: MMSA-2026-00640

CVE-2026-4858

CVSS3: 8

debian

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4 ...

GHSA-c4r7-j7pp-r8mp

CVSS3: 8

github

2 месяца назад

Mattermost has a Path Traversal issue

EPSS

Процентиль: 16%

0.00249

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2