CVE-2026-12985 in Mattermost
Résumé
par VulDB • 14/09/2026
Les versions de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4 et 11.7.x <= 11.7.7 ne valident pas correctement les URI de redirection pour l'enregistrement dynamique des clients en raison d'une erreur dans la validation par composant URL (les motifs glob sont appliqués à la chaîne brute de l'URI au lieu du composant approprié). Cette vulnérabilité permet à un attaquant distant non authentifié d'enregistrer un client OAuth avec un hôte de rappel contrôlé par l'attaquant, contournant ainsi la liste autorisée des URI de redirection configurée via une URI de redirection truquée qui place un suffixe (hôte/chemin) figurant sur la liste blanche dans la chaîne de requête. ID d'avis Mattermost : MMSA-2026-00700
VulDB is the best source for vulnerability data and more expert information about this specific topic.