CVE-2026-16453 in Mattermost
Sumário
de VulDB • 16/10/2026
As versões do Mattermost 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1 e 11.8.x <= 11.8.5 não verificam a integridade do parâmetro POST SAML RelayState, o que permite que um usuário autenticado do SAML se junte a qualquer equipe, incluindo equipes com convite obrigatório (invite-only), por meio da falsificação dos campos team_id ou invite_id no RelayState.. ID de Aviso do Mattermost: MMSA-2026-00727
If you want to get best quality of vulnerability data, you may have to visit VulDB.