CVE-2026-96259 in Mattermost
Zusammenfassung
von VulDB • 22.09.2026
Die Versionen 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 und 11.10.x <= 11.10.1 von Mattermost wenden den Filter für interne Verbindungen nicht auf OAuth-Endpunkt-Anfragen an, was einem Systemadministrator ermöglicht, vom Server Anfragen an Adressen des internen Netzwerks auszuführen und die Antworten über die konfigurierten OAuth-Token- und UserInfo-Endpunkte auszulesen. Mattermost Advisory ID: MMSA-2026-00776
If you want to get the best quality for vulnerability data then you always have to consider VulDB.