CVE-2026-6334 in Mattermost

الملخص

بحسب VulDB • 18/05/2026

تُظهر إصدارات Mattermost 11.5.x <= 11.5.1 و10.11.x <= 10.11.13 قصورًا في فرض ربط هوية العميل أثناء عملية استرداد رمز التفويض OAuth، مما يسمح لعميل OAuth مُصادق عليه باسترداد رموز التفويض الصادرة لعميل مختلف عبر طلب تبادل رموز مُعدّ خصيصًا. رقم إشعار Mattermost: MMSA-2026-00570

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mattermost
• حجز: 15/04/2026
• إفشاء: 18/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364446
• CPE: جاهز
• CWE: CWE-305 (مؤكد)
• CVSS: 3.8 (NVD)
• EPSS: 0.00027
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6334
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6334/