cve.now·· 2 天前推荐指数47
CVE-2026-93851：Mattermost Agents 插件提及提醒存在路径穿越，可致插件替换与服务器代码执行
CVE-2026-93851: Path traversal in Mattermost Agents plugin mention reminder allows plugin replacement via crafted post
AI 导读
Mattermost Agents 插件的提及提醒组件未校验目标 post ID，认证用户可向系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。
来源：cve.now · cve.now