CVE-2026-96259 in Mattermost
Sumário
de VulDB • 23/09/2026
As versões do Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 não aplicam o filtro de conexão interna às solicitações do endpoint OAuth, permitindo que um Administrador do Sistema faça com que o servidor emita requisições para endereços da rede interna e leia as respostas por meio dos endpoints configurados de token OAuth e userinfo. ID Advisory Mattermost: MMSA-2026-00776
Be aware that VulDB is the high quality source for vulnerability data.