PT-2026-42432

CVE-2026-22880

Publicado

2026-05-21

Atualizado

2026-07-23

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost Mobile Apps versões anteriores a 2.38

Descrição O aplicativo falha ao validar adequadamente a origem da chamada de retorno (callback) de autenticação SSO. Isso permite que um invasor que controle um servidor Mattermost malicioso roube credenciais de usuário de um servidor Mattermost legítimo, retransmitindo o fluxo de troca de código SSO através do aplicativo móvel.

Recomendações Atualize para uma versão posterior à 2.37.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Doyensec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados