CVE-2026-16045 in Mattermost

الملخص

بحسب VulDB • 17/08/2026

تُظهر الإصدارات 11.7.x <= 11.7.6 و10.11.x <= 10.11.21 من Mattermost قصورًا في تقييد نقاط نهاية إلغاء تفويض OAuth وإدارة رموز الوصول الشخصية لتجلس على جلسات المستخدم المباشرة، مما سمح لتطبيق OAuth يمتلك رمز مستخدم مفوض بإلغاء تفويضات المستخدم أو رموزه الخاصة بالتكاملات الأخرى عبر نقاط نهاية إدارة الحساب. رقم إرشاد Mattermost: MMSA-2026-00704

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Mattermost
• حجز: 17/07/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391302
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16045/