CVE-2026-96259 in Mattermost
요약
\~에 의해 VulDB • 2026. 09. 23.
Mattermost 버전 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1은 OAuth 엔드포인트 요청에 대해 internal-connection 필터를 적용하지 않아, 시스템 관리자가 서버로 하여금 내부 네트워크 주소로의 요청을 수행하고 구성된 OAuth 토큰 및 userinfo 엔드포인트를 통해 응답을 읽도록 할 수 있습니다. Mattermost 경보 ID: MMSA-2026-00776
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.