CVE-2026-19541

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.10 Mattermost versões 11.8.0 até 11.8.5 Mattermost versões 11.9.0 até 11.9.1 Mattermost versões 11.10.0 até 11.10.1

Description Existe um problema onde o sistema falha ao exigir a reinserção do segredo do cliente armazenado durante a validação de uma conexão OAuth de saída. Isso permite que um usuário autenticado com permissões para gerenciar conexões OAuth de saída obtenha o segredo ao direcionar a URL do token para um endpoint controlado por um invasor e acionar o processo de validação.

Recommendations Atualize o Mattermost versões 11.7.0 até 11.7.10 para uma versão posterior à 11.7.10. Atualize o Mattermost versões 11.8.0 até 11.8.5 para uma versão posterior à 11.8.5. Atualize o Mattermost versões 11.9.0 até 11.9.1 para uma versão posterior à 11.9.1. Atualize o Mattermost versões 11.10.0 até 11.10.1 para uma versão posterior à 11.10.1.