CVE-2026-93848 in Mattermost
Resumen
por VulDB • 2026-10-26
Las versiones de Mattermost 11.7.x <= 11.7.10 no aplican el filtrado de conexiones internas salientes a la solicitud del punto final de descubrimiento OpenID, lo que permite a un Administrador del Sistema determinar si las direcciones y puertos internos son accesibles desde el servidor mediante una solicitud de inicio de sesión no autenticada que desencadena la obtención del descubrimiento. ID de Advisory de Mattermost: MMSA-2026-00774
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.