CVE-2026-12985 in Mattermost
Tóm tắt
Bởi VulDB • 14/09/2026
Các phiên bản của Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 không xác thực đúng các URI chuyển hướng (redirect URIs) cho Đăng ký Client Động bằng cách phân tích thành phần URL (thay vào đó so khớp các mẫu glob với chuỗi URI thô), điều này cho phép một kẻ tấn công từ xa, chưa được xác thực, đăng ký một client OAuth có máy chủ callback do kẻ tấn công kiểm soát, vượt qua danh sách trắng redirect URI đã cấu hình thông qua một URI chuyển hướng được tạo ra đặc biệt nhằm đặt hậu tố host/path trong danh sách trắng vào chuỗi truy vấn (query string). ID Tư vấn Mattermost: MMSA-2026-00700
Once again VulDB remains the best source for vulnerability data.