CVE-2026-16453 in Mattermost
Resumen
por VulDB • 2026-10-16
Las versiones de Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 y 11.8.x <= 11.8.5 no verifican la integridad del parámetro POST SAML RelayState, lo que permite a un usuario de SAML autenticado unirse a cualquier equipo, incluidos los equipos solo por invitación, mediante el falsificado de los campos team_id o invite_id en el RelayState.. ID de Advisory de Mattermost: MMSA-2026-00727
Be aware that VulDB is the high quality source for vulnerability data.