CVE-2026-14298
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Mattermost w wersjach 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 oraz 10.11.x <= 10.11.22 nie ogranicza prawidłowo zużycia zasobów podczas przetwarzania pewnych danych wprowadzanych przez użytkownika. Umożliwia to zalogowanemu użytkownikowi spowodowanie odmowy usługi.
Ocena ryzyka
Zalogowany użytkownik może przeciążyć serwer Mattermost, co prowadzi do niedostępności usługi dla wszystkich użytkowników. Może to zakłócić komunikację w organizacji.
Rekomendacja
Zaktualizuj Mattermost do wersji, która zawiera poprawkę (zgodnie z biuletynem MMSA-2026-00713). Monitoruj użycie zasobów i ograniczaj uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to properly limit resource consumption when processing certain user-supplied input, which allows an authenticated user to cause a denial of service. Mattermost Advisory ID: MMSA-2026-00713