6.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Mattermost versions 10.11.x <= 10.11.12, 11.5.x <= 11.5.0, 11.4.x <= 11.4.2, 11.3.x <= 11.3.2 fail to validate CSRF tokens on an authentication endpoint which allows an attacker to update a user's authentication method via a CSRF attack by tricking a user into visiting a malicious page. Mattermost Advisory ID: MMSA-2026-00625
Засегнати продукти
- Mattermost Mattermost: 10.11.0 до 10.11.12; 11.5.0 до 11.5.0; 11.4.0 до 11.4.2; 11.3.0 до 11.3.2; 10.11.13; 11.5.1; 11.4.3; 11.3.3
Вид слабост
История
- 15 април 2026 Публикувано