- Yama var
- Son 7 gün
- CWE-754
CVE-2026-116516
Mattermost Agents eklentisinde Zoom sohbet dökümlerinin ayrıştırılmasında yetersiz uzunluk doğrulaması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mattermost
ÖzetTürkçe
Mattermost sürümleri <=11.9 11.1.9 11.5.8 11.10.7.0, bölme işleminden önce Zoom sohbet satırlarının uzunluğunu doğrulamadığı için, kısa devam satırları içeren bir Zoom sohbet dökümünü özetleme yoluyla kimliği doğrulanmış bir saldırganın Agents eklentisini çökertmesine olanak tanır. Mattermost Danışma Kimliği: MMSA-2026-00723
Kaynaktaki açıklama (İngilizce)
Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated attacker to crash the Agents plugin via summarizing a Zoom chat transcription containing short continuation lines. Mattermost Advisory ID: MMSA-2026-00723
Üreticinin çözüm notu (İngilizce)
Update Mattermost to versions 11.10.0, 11.9.2, 11.8.6, 11.7.11 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mattermost | 11.10.0 Etkilenmiyor | – |
| 11.9.2 Etkilenmiyor | – | |
| 11.8.6 Etkilenmiyor | – | |
| 11.7.11 Etkilenmiyor | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- mattermost.com/security-updates Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.