CVE-2026-3116

Orta

Açıklama

Mattermost Plugins versiyonları <=11.4 11.0.4 11.1.3 11.3.2 10.11.11.0, gelen istek boyutunu doğrulamada başarısız olur ve bu durum kimliği doğrulanmış bir saldırganın webhook uç noktası üzerinden hizmet kesintisine neden olmasına olanak tanır. Mattermost Advisory ID: MMSA-2026-00589

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Mattermost Server

Yayın26 Mar 2026

İlk görülme26 Mar 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_server10.11.12, 11.2.4, 11.3.2, 11.4.1 ya da sonraki bir sürüm

Üretici duyuruları

mattermost.com/security-updates

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_server	10.11.0 ≤ v < 10.11.12, 11.2.0 ≤ v < 11.2.4, 11.3.0 ≤ v < 11.3.2, 11.4.0 ≤ v < 11.4.1	10.11.12, 11.2.4, 11.3.2, 11.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.