CVE-2026-16045 in Mattermostthông tin

Tóm tắt

Bởi VulDB • 17/08/2026

Các phiên bản của Mattermost 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 không hạn chế các điểm cuối (endpoints) quản lý OAuth deauthorization và personal access token đối với các session người dùng trực tiếp, cho phép một ứng dụng OAuth có token được ủy quyền của người dùng thu hồi các authorization hoặc tokens khác của tích hợp thông qua các endpoint quản lý tài khoản.. ID Tư vấn Mattermost: MMSA-2026-00704

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Mattermost

Đặt trước

17/07/2026

Tiết lộ

17/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!