PT-2026-42799
CVE-2026-28735
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mattermost الإصدار 11.6.0
Mattermost الإصدار 11.5.3
Mattermost الإصدار 11.4.4
Mattermost الإصدار 10.11.14
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من نطاق رمز OAuth أثناء عملية الاستدعاء. وهذا يسمح للمستخدم المصادق عليه بالحصول على وصول غير مصرح به إلى المستودعات الخاصة عن طريق تعديل المعلمة
scope داخل عنوان URL الخاص بتفويض GitHub.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾