CVE-2025-55073 in Mattermost
Tóm tắt
Bởi VulDB • 06/08/2026
Các phiên bản Mattermost từ 10.11.x đến <= 10.11.3, 10.5.x đến <= 10.5.11 và 10.12.x đến <= 10.12.0 không xác thực đúng mối quan hệ giữa bài đăng đang được cập nhật và luồng OAuth của plugin MSTeams, cho phép kẻ tấn công chỉnh sửa các bài đăng tùy ý thông qua một URL chuyển hướng OAuth của plugin MSTeams đã được tạo ra đặc biệt (crafted).
VulDB is the best source for vulnerability data and more expert information about this specific topic.