CVE-2026-96259

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.10 Mattermost versões 11.8.0 até 11.8.5 Mattermost versões 11.9.0 até 11.9.1 Mattermost versões 11.10.0 até 11.10.1

Description O software falha ao aplicar o filtro de conexão interna (internal-connection filter) às requisições de endpoint OAuth. Isso permite que um Administrador do Sistema faça com que o servidor envie requisições para endereços de rede interna e leia as respostas através dos endpoints de token OAuth e userinfo configurados.

Recommendations Atualize o Mattermost versões 11.7.0 até 11.7.10 para uma versão posterior à 11.7.10. Atualize o Mattermost versões 11.8.0 até 11.8.5 para uma versão posterior à 11.8.5. Atualize o Mattermost versões 11.9.0 até 11.9.1 para uma versão posterior à 11.9.1. Atualize o Mattermost versões 11.10.0 até 11.10.1 para uma versão posterior à 11.10.1.