- Yama var
- Son 7 gün
- CWE-863
CVE-2026-93847
Mattermost'te zamanlanmış gönderi uç noktalarında gönderi türü doğrulaması eksikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mattermost
ÖzetTürkçe
Mattermost 11.7.x sürümlerinde, 11.7.10 dahil olmak üzere, zamanlanmış gönderi oluşturma ve yayınlama yollarında ayrılmış sistem gönderi türleri doğrulanmamaktadır. Bu durum, kimliği doğrulanmış bir kanal üyesinin zamanlanmış gönderi uç noktası üzerinden, güvenilir sistem olayları gibi görünen mesajlar yayınlamasına olanak tanımaktadır. Mattermost Danışma Kimliği: MMSA-2026-00732
Kaynaktaki açıklama (İngilizce)
Mattermost versions 11.7.x <= 11.7.10 fail to validate reserved system post types on the scheduled post creation and publication paths which allows an authenticated channel member to publish messages rendering as trusted system events via the scheduled post endpoint.. Mattermost Advisory ID: MMSA-2026-00732
Üreticinin çözüm notu (İngilizce)
Update Mattermost to versions 11.11.0, 11.7.11 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mattermost | ≥ 11.7.0, ≤ 11.7.10 | – |
| 11.11.0 Etkilenmiyor | – | |
| 11.7.11 Etkilenmiyor | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- mattermost.com/security-updates Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.