Multiple unspecified vulnerabilities in Mattermost Server and Plugins (CVSS Base Score 7.3) can be exploited remotely by an attacker to conduct an unspecified attack. Affected versions include Mattermost Server prior to versions 11.4.4, 10.11.14, 10.5.2, and 11.6.0, as well as Plugins prior to version 11.4.4. A mitigation is available, though specific patch versions and workaround details are not provided in the advisory.
[WID-SEC-2026-1154] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 15.04.2026 Stand 16.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Mattermost ist ein webbasierter Instant-Messaging-Dienst. Produkte 15.04.2026 Mattermost Mattermost Server <11.4.4 Mattermost Mattermost Server <10.11.14 Mattermost Mattermost Server <10.5.2 Mattermost Mattermost Server <11.6.0 Mattermost Mattermost Plugins <11.4.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben