PT-2026-42799

CVE-2026-28735

·

Publicado

2026-05-22

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.6.0 Mattermost versão 11.5.3 Mattermost versão 11.4.4 Mattermost versão 10.11.14
Descrição Existe um problema onde o software falha ao validar o escopo do token OAuth durante o processo de callback. Isso permite que um usuário autenticado obtenha acesso não autorizado a repositórios privados ao modificar o parâmetro scope na URL de autorização do GitHub.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-863: Incorrect Authorization
Identificadores relacionados
CVE-2026-28735
GHSA-R5VF-GRCX-5VQP
CLEANSTART-2026-YU49777
GO-2026-5839
OPENSUSE-SU-2026:21483-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com