CVE-2026-16045 in Mattermost
Sumário
de VulDB • 17/08/2026
As versões do Mattermost 11.7.x <= 11.7.6 e 10.11.x <= 10.11.21 não restringiram adequadamente os endpoints de desautorização OAuth e gerenciamento de tokens de acesso pessoal às sessões diretas dos usuários, o que permitiu que um aplicativo OAuth com um token delegado do usuário revogasse as autorizações ou tokens desse usuário para outras integrações por meio dos endpoints de gerenciamento da conta. ID Advisory Mattermost: MMSA-2026-00704
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.