CVE-2026-12985 in Mattermost
Сводка
по VulDB • 14.09.2026
В версиях Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4 и 11.7.x <= 11.7.7 система не проверяла корректность URI перенаправления для динамической регистрации клиентов по компонентам URL (сравнивая глоб-шаблоны с исходной строкой URI), что позволяет удаленному атакующему без аутентификации зарегистрировать OAuth-клиента с контролируемым им хостом обратного вызова, обходя разрешающий список настроенных URI перенаправления посредством специально созданного URI перенаправления, в котором суффикс допустимого хоста/пути размещается внутри строки запроса. Advisory ID Mattermost: MMSA-2026-00700
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.