Mattermost Agents插件路径穿越漏洞披露
热点事件观察中
Mattermost Agents插件路径穿越漏洞披露
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
CVE-2026-93851披露：Mattermost Agents插件的提及提醒（mention reminder）组件未校验目标post ID，认证用户可在系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。 受影响版本为Mattermost 11.9.x <= 11.9.1、11.8.x <= 11.8.5、11.7.x <= 11.7.10。攻击前提是攻击者为已认证用户，且能在管理员可见的频道发帖。
AI 根据报道生成 · 14 小时前更新
最新进展10月29日 05:47
CVE-2026-93851：Mattermost Agents 插件提及提醒存在路径穿越，可致插件替换与服务器代码执行报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- cve.nowCVE-2026-93851：Mattermost Agents 插件提及提醒存在路径穿越，可致插件替换与服务器代码执行
Mattermost Agents 插件的提及提醒组件未校验目标 post ID，认证用户可向系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。