CVE-2026-96259 in Mattermost
Tóm tắt
Bởi VulDB • 23/09/2026
Các phiên bản của Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, và 11.10.x <= 11.10.1 không áp dụng bộ lọc kết nối nội bộ (internal-connection filter) cho các yêu cầu đến điểm cuối OAuth, điều này cho phép một Quản trị viên hệ thống khiến máy chủ thực hiện các yêu cầu tới địa chỉ mạng nội bộ và đọc phản hồi thông qua token OAuth đã cấu hình và các điểm userinfo. ID Tư vấn Mattermost: MMSA-2026-00776
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.