CVE-2026-6340
MediumSummary
Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie weryfikują struktury archiwum 7zip przed jego przetworzeniem. Umożliwia to uwierzytelnionemu atakującemu spowodowanie wyczerpania pamięci serwera oraz odmowy usługi poprzez przesłanie specjalnie przygotowanego pliku 7zip z nadmierną liczbą folderów.
Risk Assessment
Atakujący może wykorzystać tę podatność do zakłócenia działania serwera, co prowadzi do przestoju usług i potencjalnych strat finansowych dla organizacji.
Recommendation
Zaleca się aktualizację Mattermost do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wprowadzenie dodatkowych mechanizmów weryfikacji przesyłanych plików.
Original NVD description (English source)
Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail to validate 7zip archive structure before processing which allows an authenticated attacker to cause server memory exhaustion and denial of service via uploading a specially crafted 7zip file with excessive folder decla