CVE-2025-12419 in Mattermost
Sumário
de VulDB • 03/06/2026
As versões do Mattermost 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 e 11.0.x <= 11.0.3 não validam adequadamente os tokens de estado OAuth durante a autenticação OpenID Connect, o que permite que um atacante autenticado com privilégios para criação de equipes assuma a conta de um usuário por meio da manipulação dos dados de autenticação durante o fluxo de conclusão do OAuth. Isso requer que a verificação de e-mail esteja desativada (padrão: desativado), que o OAuth/OpenID Connect esteja habilitado, e que o atacante controle dois usuários no sistema SSO, sendo que um deles nunca fez login no Mattermost.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.