CVE-2026-6850
Publiée le 2026-07-13 · Dernière modification le 2026-07-13
Les serveurs Mattermost exécutant les versions 10.11.x à 11.7.x sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut provoquer le plantage de l'application client pour tous les membres d'un canal spécifique en publiant un message contenant un champ de pièce jointe spécialement conçu. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de la part des autres utilisateurs, si ce n'est la consultation du message malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mattermost versions 11.7.x <= 11.7.2, 11.6.x <= 11.6.4, 10.11.x <= 10.11.19 fail to validate the length and content of message attachment field values, which allows an authenticated attacker to cause a denial of service for all users in a channel via a post containing a specially crafted payload that triggers catastrophic backtracking in the client-side markdown parser.. Mattermost Advisory ID: MMSA-2026-00658