CVE-2026-7521

Опубликовано: 28 июл. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Mattermost versions 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5, 10.11.x <= 10.11.20 fail to verify file deletion path which allows an admin with SAML system-console write permissions to delete arbitrary files outside the config directory from the server via the remove file endpoint.. Mattermost Advisory ID: MMSA-2026-00666

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.21 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.6.0 (включая) до 11.6.6 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.7.0 (включая) до 11.7.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.8.0 (включая) до 11.8.1 (исключая)

EPSS

Процентиль: 21%

0.00283

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2026-7521

CVSS3: 5.5

debian

6 дней назад

Mattermost versions 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6 ...

GHSA-rxgw-2f9c-c2hh

CVSS3: 5.5

github

6 дней назад

EPSS

Процентиль: 21%

0.00283

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-22