CVE-2026-6340
ŚrednieStreszczenie
Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie weryfikują struktury archiwum 7zip przed jego przetworzeniem. Umożliwia to uwierzytelnionemu atakującemu spowodowanie wyczerpania pamięci serwera oraz odmowy usługi poprzez przesłanie specjalnie przygotowanego pliku 7zip z nadmierną liczbą folderów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania serwera, co prowadzi do przestoju usług i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wprowadzenie dodatkowych mechanizmów weryfikacji przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 fail to validate 7zip archive structure before processing which allows an authenticated attacker to cause server memory exhaustion and denial of service via uploading a specially crafted 7zip file with excessive folder decla