CVE-2026-4858

Опубликовано: 21 мая 2026

Источник: nvd

CVSS3: 8

CVSS3: 9.9

EPSS Низкий

Описание

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to check integration URL for path traversal which allows an malicious authenticated user to call an arbitrary API via system admin Mattermost auth token using via path traversal in integration action URL.. Mattermost Advisory ID: MMSA-2026-00640

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.15 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.4.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:11.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00249

Низкий

8 High

CVSS3

9.9 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2026-4858

CVSS3: 8

debian

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4 ...

GHSA-c4r7-j7pp-r8mp

CVSS3: 8

github

2 месяца назад

Mattermost has a Path Traversal issue

BDU:2026-09267

CVSS3: 9.9

fstec

2 месяца назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 16%

0.00249

Низкий

8 High

CVSS3

9.9 Critical

CVSS3

Дефекты

CWE-22