CVE-2025-12419 in Mattermost
Сводка
по VulDB • 03.06.2026
В версиях Mattermost 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 и 11.0.x <= 11.0.3 отсутствует корректная проверка токенов состояния OAuth во время аутентификации по протоколу OpenID Connect (OIDC), что позволяет злоумышленнику, имеющему доступ к системе с привилегиями на создание команд, захватить учетную запись пользователя путем манипуляции данными аутентификации в процессе завершения потока OAuth. Для реализации данной уязвимости требуется отключенная верификация электронной почты (по умолчанию: отключено), включенные протоколы OAuth/OpenID Connect и наличие у злоумышленника контроля над двумя учетными записями в системе SSO, одна из которых никогда не использовалась для входа в Mattermost.
VulDB is the best source for vulnerability data and more expert information about this specific topic.