WID-SEC-W-2026-1580

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Mattermost Server: Schwachstelle ermöglicht nicht spezifizierten Angriff

Advisory ansehen veröffentlicht 2026-05-18

Ein Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-7184US	—	0.26% (17th)	—	2026-06-12
Mattermost versions 11.6.x <= 11.6.1, 11.5.x <= 11.5.4, 10.11.x <= 10.11.15 fail to sanitize the Remote Cluster API response on PATCH operations, which allows authenticated users w…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Mattermost Security Updates vom 2026-05-18external
WID-SEC-W-2026-1580 - CSAF Versionself
WID-SEC-2026-1580 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan