CVE-2026-4635

Опубликовано: 22 мая 2026

Источник: nvd

CVSS3: 6.5

CVSS3: 5.3

EPSS Низкий

Описание

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to archive the channel before removing persistent notifications which allows authenticated user to crash the server via timing the creation of persistent notification message between the server deleting existing persistent notifications and archiving the channel.. Mattermost Advisory ID: MMSA-2026-00637

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.15 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.4.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.6.0 (включая) до 11.6.1 (исключая)

EPSS

Процентиль: 7%

0.00172

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-362

Связанные уязвимости

CVE-2026-4635

CVSS3: 6.5

debian

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4 ...

GHSA-pg7c-462j-grxv

CVSS3: 5.3

github

2 месяца назад

Mattermost doesn't archive the channel before removing persistent notifications

BDU:2026-07532

CVSS3: 6.5

fstec

2 месяца назад

Уязвимость обработчика уведомлений приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 7%

0.00172

Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-362