PT-2026-33054 · Mattermost · Mattermost
CVE-2026-3590
·
Publicado
2026-04-15
·
Atualizado
2026-07-30
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Mattermost versões 10.11.0 até 10.11.12
Mattermost versão 11.5.0
Mattermost versões 11.4.0 até 11.4.2
Mattermost versões 11.3.0 até 11.3.2
Description
A falha na aplicação do consumo atômico de uso único de tokens de links mágicos de convidados permite que um invasor com acesso a um link mágico válido estabeleça múltiplas sessões autenticadas independentes por meio de requisições simultâneas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost