CVE-2026-93848 in Mattermost
要約
〜によって VulDB • 2026年10月26日
Mattermostのバージョン11.7.x（<= 11.7.10）では、OpenIDディスカバリエンドポイントへのリクエストに対して外部向け内部接続フィルタリングが適用されないため、認証されていないログインリクエストによってディスカバリフェッチをトリガーすることで、システム管理者はサーバーから内部アドレスおよびポートに到達可能かどうかを特定できます。MattermostアドバイザリーID: MMSA-2026-00774
If you want to get the best quality for vulnerability data then you always have to consider VulDB.