CVE-2026-16045 in Mattermost
要約
〜によって VulDB • 2026年08月17日
Mattermostのバージョン11.7.x <= 11.7.6、および10.11.x <= 10.11.21において、OAuthのデオーサライズ（認可解除）およびパーソナルアクセストークンの管理エンドポイントが直接ユーザーセッションに制限されていないため、委任されたユーザートークンを持つOAuthアプリが、アカウント管理エンドポイントを介して他のインテグレーションに対するユーザーの認可やトークンを取り消すことが可能でした。MattermostアドバイザリID: MMSA-2026-00704
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.