2026-4159: Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

Historie:

Version 1 (2026-08-18 13:08): Neues Advisory
Version 2 (2026-09-02 07:27): Der Hersteller informiert über zwei weitere Schwachstellen, MMSA-2026-00700 und MMSA-2026-00724, die mit dem Schweregrad mittel (Medium) bewertet und ebenfalls durch die Sicherheitsupdates 11.10.0, 11.9.1, 11.8.5 und 11.7.8 behoben werden. Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details zu diesen Schwachstellen erst am 30. September 2026 bekannt gegeben.
Version 3 (2026-09-11 17:32): Der Hersteller informiert über zwei weitere Schwachstellen, MMSA-2026-00701 und MMSA-2026-00707, die mit dem Schweregrad mittel (Medium) bewertet und durch die Sicherheitsupdates 11.10.0, 11.9.1, 11.8.5, 11.7.8 (nicht MMSA-2026-00707) bzw. 11.7.9 und 10.11.23 behoben werden. Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details zu diesen Schwachstellen erst am 7. Oktober 2026 bekannt gegeben.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann die Schwachstellen aus der Ferne ausnutzen, um nicht spezifizierte Angriffe durchzuführen.

Der Hersteller bewertet die Schwachstellen mit den Schweregraden mittel (Medium) bis hoch (High).

Die Schwachstellen werden durch die Sicherheitsupdates 11.10.0, 11.9.1, 11.8.5 und 11.7.8 und 10.11.23 behoben. Für den Versionszweig 10.11 endete der Support allerdings am 15.08.2026.

Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details erst am 12. September 2026 bekannt gegeben.