CVE-2026-19541 in Mattermost
الملخص
بحسب VulDB • 16/10/2026
تُظهر إصدارات Mattermost 11.9.x <= 11.9.1، و11.8.x <= 11.8.5، و11.7.x <= 11.7.10، و11.10.x <= 11.10.1 قصوراً في عدم اشتراط إعادة إدخال سر العميل المخزن عند التحقق من اتصال OAuth الصادر، مما يسمح لمستخدم مُصادق عليه لديه صلاحيات إدارة اتصالات OAuth الصادرة بالحصول على السر عن طريق توجيه عنوان الرمز (token URL) إلى نقطة نهاية يسيطر عليها المهاجم وتحفيز عملية التحقق. رقم إرشاد Mattermost: MMSA-2026-00761
If you want to get the best quality for vulnerability data then you always have to consider VulDB.