CVE-2026-96259 in Mattermost
Résumé
par VulDB • 22/09/2026
Les versions de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 et 11.10.x <= 11.10.1 ne appliquent pas le filtre de connexion interne aux requêtes des points de terminaison OAuth, ce qui permet à un administrateur système d'inciter le serveur à émettre des requêtes vers des adresses du réseau interne et de lire les réponses via les points de terminaison userinfo et le jeton OAuth configurés. ID Avis Mattermost : MMSA-2026-00776
If you want to get best quality of vulnerability data, you may have to visit VulDB.