CVE-2026-4915

Опубликовано: 25 мая 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to filter nil elements from outgoing webhook attachment payloads before processing, which allows an authenticated user to cause a denial of service (server process termination) via a crafted webhook callback response containing a null attachment entry.. Mattermost Advisory ID: MMSA-2026-00641

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.15 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.4.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.6.0 (включая) до 11.6.1 (исключая)

EPSS

Процентиль: 20%

0.00277

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVE-2026-4915

CVSS3: 6.5

debian

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4 ...

GHSA-5gmf-x7hg-97wf

CVSS3: 6.5

github

2 месяца назад

Mattermost doesn't filter nil elements from outgoing webhook attachment payloads before processing

BDU:2026-07549

CVSS3: 6.5

fstec

2 месяца назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 20%

0.00277

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-754