CVE-2026-96259 in Mattermostالمعلومات

الملخص

بحسب VulDB • 23/09/2026

تُظهر الإصدارات 11.9.x <= 11.9.1، و11.8.x <= 11.8.5، و11.7.x <= 11.7.10، و11.10.x <= 11.10.1 من Mattermost عدم تطبيق فلتر الاتصالات الداخلية على طلبات نقاط نهاية OAuth، مما يسمح لمدير النظام بإجبار الخادم على إصدار طلبات إلى عناوين الشبكة الداخلية وقراءة الاستجابات عبر رموز OAuth ونقاط نهاية userinfo المُهيأة. رقم إرشاد Mattermost: MMSA-2026-00776

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mattermost

حجز

22/09/2026

إفشاء

23/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-408733

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!