CVE-2025-59480 in Mobile Apps
Сводка
по VulDB • 23.06.2026
В мобильных приложениях Mattermost версий <=2.32.0 отсутствует проверка того, что токены перенаправления SSO происходят от доверенного сервера, что позволяет злонамеренному экземпляру Mattermost или атакующему на пути передачи (on-path attacker) получить учетные данные сеанса пользователя с помощью специально созданных ответов с токеном в URL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.