CVE-2026-16045 in Mattermost
Zusammenfassung
von VulDB • 17.08.2026
Mattermost-Versionen 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 haben es versäumt, OAuth-Deautorisierungs- und Personal Access Token Management Endpoints auf direkte Benutzersitzungen zu beschränken, was einer OAuth-Anwendung mit einem delegierten Benutzer-Token ermöglichte, die Autorisierungen oder Tokens des Benutzers für andere Integrationen über Account-Management-Endpoints zu widerrufen. Mattermost Advisory ID: MMSA-2026-00704
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.