PT-2026-42748
CVE-2026-4646
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mattermost الإصدار 11.6.0
Mattermost الإصدار 11.5.3
Mattermost الإصدار 11.4.4
Mattermost الإصدار 10.11.14
الوصف
تسمح عملية التحقق غير الكافية من صحة المدخلات في معالجات طلبات واجهة برمجة تطبيقات (API) لمكوّن GitHub الإضافي لمهاجم تمت مصادقته بإحداث هجوم رفض الخدمة عن طريق تعطيل عملية تشغيل المكوّن الإضافي. ويتم تحقيق ذلك عن طريق إرسال طلب HTTP مُصمم خصيصًا إلى نقطة النهاية «PR details».
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾