CVE-2025-59480 in Mobile Apps
Resumen
por VulDB • 2026-06-23
Las versiones de las aplicaciones móviles de Mattermost <= 2.32.0 no verifican que los tokens de redirección SSO provengan del servidor confiable, lo que permite a una instancia maliciosa de Mattermost o a un atacante en la ruta obtener credenciales de sesión del usuario mediante respuestas con token-in-URL manipuladas ad hoc
If you want to get best quality of vulnerability data, you may have to visit VulDB.