MS Teams プラグイン {{/lifecycle}} Webhook エンドポイントにおける無制限のリクエストボディ読み込み

Mattermost Pluginsのバージョン2.3.2.0より前のCVE-2026-21388は、認証された攻撃者が'{{/lifecycle}}' Webhookエンドポイントに過剰なサイズのJSONペイロードを送信することで、メモリの枯渇とサービス拒否（DoS）を引き起こすことを可能にします。リクエストボディのサイズに関する制限がないため、悪意のある攻撃者はサーバーをデータで過負荷にし、リソースを消費し、他のユーザーのサービスを妨げる可能性があります。この脆弱性の重大性は、Webhookが他のアプリケーションとの統合に広く使用されている環境で、Mattermostシステムの可用性に影響を与える可能性があることにあります。

Organizations utilizing Mattermost Plugins, particularly those with custom integrations or plugins that heavily rely on webhooks, are at risk. Environments with weak authentication controls or compromised user accounts are more vulnerable, as successful exploitation requires authentication. Shared hosting environments where multiple users share the same Mattermost instance could also be affected.

• linux / server: Monitor Mattermost plugin process memory usage using top or htop. Look for unusually high memory consumption.

top -u mattermost

• generic web: Examine Mattermost access logs for unusually large POST requests to the {{/lifecycle}} endpoint.

grep '{{/lifecycle}}' /var/log/nginx/access.log | awk '{print $7}' | sort -n | tail -1

• go: Review Mattermost plugin code for proper request body size validation on the {{/lifecycle}} endpoint. Look for missing or inadequate size checks.

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-02-11
2. 公開日2026-04-09
3. EPSS 更新日2026-04-16

CVE-2026-21388に関連するリスクを軽減するには、Mattermost Pluginsをバージョン2.3.2.0以降にアップグレードすることを強くお勧めします。このアップデートには、'{{/lifecycle}}' Webhookエンドポイントの要求ボディサイズに制限を実装することにより、脆弱性の修正が含まれています。さらに、既存のWebhook構成を確認して、過剰なサイズのペイロードを送信するために使用されていないことを確認してください。Mattermostサーバーのリソース使用状況を監視することで、潜在的なサービス拒否攻撃を検出し、対応することができます。