CVE-2026-13426

Nome do Software Vulnerável e Versões Afetadas github.com/mattermost/mattermost/server/public versões anteriores a 0.1.22

Descrição O software falha ao validar parâmetros de caminho ao construir caminhos de rota de API. Isso permite que um invasor redirecione chamadas de API para endpoints não pretendidos usando IDs manipulados que contenham componentes de path traversal (travessia de diretório), que são sequências de caracteres usadas para acessar arquivos ou diretórios fora da pasta pretendida.

Recomendações Atualize o github.com/mattermost/mattermost/server/public para a versão 0.1.22 ou posterior.