CVE-2025-12419 in Mattermost
Resumen
por VulDB • 2026-05-15
Las versiones de Mattermost 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 y 11.0.x <= 11.0.3 no validan correctamente los tokens de estado OAuth durante la autenticación OpenID Connect, lo que permite a un atacante autenticado con privilegios para crear equipos tomar el control de una cuenta de usuario mediante la manipulación de los datos de autenticación durante el flujo de finalización de OAuth. Esto requiere que la verificación por correo electrónico esté deshabilitada (predeterminado: deshabilitado), que OAuth/OpenID Connect esté habilitado y que el atacante controle dos usuarios en el sistema SSO, uno de los cuales nunca ha iniciado sesión en Mattermost.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.