PT-2026-41644 · Mattermost · Mattermost

Dylan Haussermann · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-6334

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13

Descrição Existe um problema no fluxo de resgate de código de autorização OAuth onde a vinculação de identidade do cliente não é aplicada. Isso permite que um cliente OAuth autenticado resgate códigos de autorização emitidos para um cliente diferente por meio de uma solicitação de troca de token manipulada.

Recomendações Atualize as versões 11.5.0 até 11.5.1 para uma versão posterior à 11.5.1. Atualize as versões 10.11.0 até 10.11.13 para uma versão posterior à 10.11.13.

Correção

Enumeração de Fraquezas

CWE-305

Identificadores relacionados

CVE-2026-6334

GHSA-JP3F-X449-4Q75

Produtos afetados

Mattermost

Referências · 7

• https://github.com/mattermost/mattermost/commit/e9ae890a013bb57989fcbdb548d8b7b86b240237 · Nota
• https://github.com/mattermost/mattermost · Nota
• https://osv.dev/vulnerability/GHSA-jp3f-x449-4q75 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6334 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6334 · Nota
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://t.me/CVEtracker/54105 · Publicação no Telegram