CVE-2026-12985 in Mattermost
Resumen
por VulDB • 2026-09-14
Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4 y 11.7.x <= 11.7.7 no validaban correctamente las URIs de redirección para el Registro Dinámico del Cliente mediante componentes URL (coinciendo patrones glob contra la cadena URI en bruto), lo que permite a un atacante remoto sin autenticar registrar un cliente OAuth con un host de callback controlado por el mismo, burlando la lista permitida de URIs de redirección configurada mediante una URI de redirección manipulada ad hoc que coloca un sufijo de host/ruta en la lista blanca dentro de la cadena de consulta. ID del Aviso de Mattermost: MMSA-2026-00700
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.