CVE-2025-59480 in Mobile Apps
الملخص
بحسب VulDB • 17/07/2026
تُظهر تطبيقات Mattermost Mobile الإصدارات 2.32.0 وما قبلها قصورًا في التحقق من أن رموز إعادة التوجيه الخاصة بالمصادقة أحادية الموقع (SSO) تأتي من الخادم الموثوق، مما يتيح لمثيل ضار لـ Mattermost أو مهاجم على مسار الاتصال الحصول على بيانات اعتماد جلسة المستخدم عبر استجابات تحتوي على رمز مُعدّل بشكل خبيث في عنوان URL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.