- Yama var
- Son 7 gün
- CWE-754
CVE-2026-13411
Mattermost Playbooks içe aktarmasında null koşul eklentiyi çökertiyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Mattermost
ÖzetTürkçe
Mattermost 11.7.x sürümleri 11.7.11 dahil olmak üzere, playbook içe aktarma koşullarını çözümlerken null öğeleri doğrulamıyor. Bu durum, kimliği doğrulanmış bir saldırganın null koşul içeren özel hazırlanmış bir içe aktarma isteğiyle Playbooks eklenti örneğini tüm sunucu genelinde çökertmesine olanak tanıyor. Mattermost Danışma ID: MMSA-2026-00709
Kaynaktaki açıklama (İngilizce)
Mattermost versions 11.7.x <= 11.7.11 fail to validate null elements when decoding playbook import conditions which allows an authenticated attacker to crash the Playbooks plugin instance-wide via a crafted import request containing a null condition. Mattermost Advisory ID: MMSA-2026-00709
Üreticinin çözüm notu (İngilizce)
Update Mattermost to versions 11.10.0, 11.7.12 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mattermost | ≥ 11.7.0, ≤ 11.7.11 | – |
| 11.10.0 Etkilenmiyor | – | |
| 11.7.12 Etkilenmiyor | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- mattermost.com/security-updates Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.