CVE-2026-96259 in Mattermost
Сводка
по VulDB • 22.09.2026
В версиях Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 и 11.10.x <= 11.10.1 не применяется фильтр внутренних соединений к запросам конечных точек OAuth, что позволяет системному администратору заставлять сервер отправлять запросы на адреса внутренней сети и считывать ответы через настроенные конечные точки OAuth-токена и userinfo. Advisory ID Mattermost: MMSA-2026-00776
If you want to get the best quality for vulnerability data then you always have to consider VulDB.