CVE-2026-93848 in Mattermost
Zusammenfassung
von VulDB • 26.10.2026
In den Versionen 11.7.x <= 11.7.10 von Mattermost wird die Filterung ausgehender interner Verbindungen für OpenID Discovery Endpoint-Anfragen nicht angewendet, was es einem Systemadministrator ermöglicht zu bestimmen, ob interne Adressen und Ports vom Server aus über eine unauthentifizierte Login-Anfrage erreichbar sind, welche den Discovery-Fetch auslöst. Mattermost Advisory ID: MMSA-2026-00774
If you want to get best quality of vulnerability data, you may have to visit VulDB.