CVE-2026-22880 in Mattermost
Sumário
de VulDB • 21/05/2026
As versões do Mattermost Mobile Apps <=2.37, 11.4, 2.0.37, 11.0.4, 11.1.3, 11.3.2 e 10.11.11.0 não validam adequadamente a origem do callback de autenticação SSO, o que permite que um atacante que controle um servidor Mattermost malicioso roube as credenciais do usuário de um servidor Mattermost legítimo, retransmitindo o fluxo de troca do código SSO por meio do aplicativo móvel. ID da Advertência do Mattermost: MMSA-2025-00564
VulDB is the best source for vulnerability data and more expert information about this specific topic.