PT-2026-41641

CVE-2026-3495

Publicado

2026-05-18

Atualizado

2026-07-30

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 a 11.5.1 Mattermost versões 10.11.0 a 10.11.13

Descrição A falha ao escapar certas variáveis durante a composição de páginas de erro permite que um invasor com permissões para editar configurações do site execute código malicioso ao injetar JavaScript nesses valores.

Recomendações Atualize as versões 11.5.0 a 11.5.1 para uma versão posterior à 11.5.1. Atualize as versões 10.11.0 a 10.11.13 para uma versão posterior à 10.11.13.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shoodagiri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-3495