Mattermost: Server-Absturz durch manipulierte WebSocket-Nachrichten

Beschreibung

Mattermost validiert msgpack-codierte WebSocket-Frames vor der Speicherallokation nicht korrekt. Ein nicht authentifizierter, entfernter Angreifer kann dadurch mit einer präparierten binären WebSocket-Nachricht an den öffentlichen WebSocket-Endpunkt den Serverprozess zum Absturz bringen und einen vollständigen Dienstausfall für alle Benutzer verursachen. Betroffen sind die Versionen 11.6.x bis 11.6.0, 11.5.x bis 11.5.3, 11.4.x bis 11.4.4 sowie 10.11.x bis 10.11.14 (Mattermost Advisory MMSA-2026-00647). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Mattermost

• Mattermost: Kontoübernahme über fehlerhafte OAuth-State-Prüfung CVE-2025-12419
• CVE-2025-12421 – Kontoübernahme in Mattermost CVE-2025-12421
• CVE-2025-4981 – Mattermost: Path Traversal im Archiv-Extraktor führt zu RCE CVE-2025-4981
• Mattermost: Beliebiger Dateizugriff durch Duplizieren eines Boards CVE-2025-20051
• Mattermost Boards: Auslesen beliebiger Dateien über Board-Import CVE-2025-25279
• Mattermost: SQL-Injection beim Umsortieren von Board-Kategorien CVE-2025-24490