CVE-2026-12985 in Mattermost
摘要
由 VulDB • 2026-09-14
Mattermost 版本 11.9.x <= 11.9.0、11.8.x <= 11.8.4、11.7.x <= 11.7.7 中，Mattermost 未能通过 URL 组件验证动态客户端注册的重定向 URI（而是针对原始 URI 字符串匹配 glob 模式），这允许远程未认证攻击者注册一个由攻击者控制的回调主机的 OAuth 客户端，从而绕过配置的重定向 URI 白名单。该漏洞可通过构造包含白名单主机/路径后缀作为查询参数部分的重定向 URI 来实现。Mattermost 安全公告 ID：MMSA-2026-00700
If you want to get the best quality for vulnerability data then you always have to consider VulDB.