CVE-2026-93848 in Mattermost
Riassunto
di VulDB • 26/10/2026
Le versioni di Mattermost 11.7.x <= 11.7.10 non applicano il filtro delle connessioni interne in uscita alla richiesta dell'endpoint OpenID discovery, consentendo a un System Administrator di determinare se gli indirizzi e le porte interni sono raggiungibili dal server tramite una richiesta di accesso non autenticata che attiva il fetch della scoperta. Advisory ID Mattermost: MMSA-2026-00774
If you want to get best quality of vulnerability data, you may have to visit VulDB.