PT-2026-51316 · Atlassian+1 · Jira+1

Insomnia1102

·

CVE-2026-6673

·

Publicado

2026-06-22

·

Atualizado

2026-06-23

CVSS v3.1

6.4

Média

VetorAV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.7.0 Mattermost versão 11.6.2 Mattermost versão 11.5.5 Mattermost versão 10.11.17
Descrição Atacantes remotos não autenticados podem injetar um sharedSecret malicioso e interromper a integração com o Jira. Isso ocorre durante a janela de instalação pendente via uma requisição POST para o endpoint '/ac/installed', pois o software falha ao autenticar os callbacks instalados do Atlassian Connect.
Recomendações Atualize o Mattermost versão 11.7.0 para uma versão mais recente. Atualize o Mattermost versão 11.6.2 para uma versão mais recente. Atualize o Mattermost versão 11.5.5 para uma versão mais recente. Atualize o Mattermost versão 10.11.17 para uma versão mais recente.

Exploit

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-6673

Produtos afetados

Jira
Mattermost