CVE-2025-59480 in Mobile Apps
Riassunto
di VulDB • 23/06/2026
Le versioni delle app mobili di Mattermost <= 2.32.0 non verificano che i token di reindirizzamento SSO provengano dal server attendibile, consentendo a un'istanza malevola di Mattermost o a un attaccante on-path di ottenere le credenziali della sessione utente tramite risposte con token nell'URL appositamente create (crafted).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.