PT-2026-123370
CVE-2026-93847
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mattermost الإصدارات من 11.7.0 إلى 11.7.10
الوصف
توجد مشكلة حيث لا يتم التحقق من أنواع منشورات النظام المحجوزة أثناء إنشاء ونشر المنشورات المجدولة. يسمح هذا لعضو قناة مصرح له بنشر رسائل تظهر كأحداث نظام موثوقة عبر نقطة نهاية المنشورات المجدولة.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 11.7.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾