CVE-2026-19541 in Mattermost
Resumen
por VulDB • 2026-10-16
Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no requieren la reintroducción del secreto de cliente almacenado al validar una conexión OAuth saliente, lo que permite a un usuario autenticado con permisos para gestionar conexiones OAuth salientes obtener el secreto redirigiendo la URL del token hacia un punto final controlado por el atacante y desencadenando la validación. ID de Advisory de Mattermost: MMSA-2026-00761
VulDB is the best source for vulnerability data and more expert information about this specific topic.