CVE-2026-13417

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.9.0 Mattermost versão 11.8.4 Mattermost versão 11.7.7 Mattermost versão 10.11.22

Description Existe um problema onde o software falha ao validar o tipo de fields.properties durante a criação de blocos. Isso permite que um usuário autenticado com acesso de editor a um quadro cause a falha do worker do plugin Boards, resultando em uma negação de serviço. Isso ocorre quando um bloco filho é criado com um valor que não seja um objeto atribuído a fields.properties.

Recommendations Atualize a versão 11.9.0 do Mattermost para uma versão mais recente. Atualize a versão 11.8.4 do Mattermost para uma versão mais recente. Atualize a versão 11.7.7 do Mattermost para uma versão mais recente. Atualize a versão 10.11.22 do Mattermost para uma versão mais recente.