PT-2026-33037 · Mattermost · Mattermost

Eva Sarafianou · Publicado 2026-04-15 · Atualizado 2026-04-17 · CVE-2026-28741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Mattermost versões 10.11.0 até 10.11.12 Mattermost versão 11.5.0 Mattermost versões 11.4.0 até 11.4.2 Mattermost versões 11.3.0 até 11.3.2

Description Um endpoint de autenticação falha ao validar tokens CSRF. Isso permite que um invasor atualize o método de autenticação de um usuário ao enganá-lo para visitar uma página maliciosa por meio de um ataque de Cross-Site Request Forgery (CSRF), que é uma técnica onde um comando não autorizado é transmitido a uma aplicação web a partir de um usuário em que a aplicação confia.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2026-07831

CVE-2026-28741

GHSA-M7CF-4GH2-V4QG

Produtos afetados

Mattermost

Referências · 10

• https://github.com/mattermost/mattermost · Nota
• https://github.com/advisories/GHSA-m7cf-4gh2-v4qg · Nota
• https://osv.dev/vulnerability/GHSA-m7cf-4gh2-v4qg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28741 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2044739548240908800 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07831 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28741 · Nota
• https://twitter.com/VulmonFeeds/status/2044507888261984599 · Publicação no Twitter
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2044738004753805588 · Publicação no Twitter