CVE-2026-22880
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Aplikacje mobilne Mattermost w wersjach do 2.37 11.4 2.0.37 11.0.4 11.1.3 11.3.2 10.11.11.0 nieprawidłowo walidują pochodzenie wywołania zwrotnego uwierzytelniania SSO, co pozwala atakującemu kontrolującemu złośliwy serwer Mattermost na kradzież danych uwierzytelniających użytkownika dla legalnego serwera Mattermost poprzez przekazywanie przepływu wymiany kodu SSO przez aplikację mobilną.
Ocena ryzyka
Organizacja może być narażona na kradzież danych uwierzytelniających użytkowników, co może prowadzić do nieautoryzowanego dostępu do serwera Mattermost.
Rekomendacja
Zaleca się aktualizację aplikacji mobilnych Mattermost do najnowszej wersji zawierającej poprawkę walidacji pochodzenia SSO.
Oryginalny opis (angielski, źródło NVD)
Mattermost Mobile Apps versions <=2.37 11.4 2.0.37 11.0.4 11.1.3 11.3.2 10.11.11.0 fail to properly validate the SSO authentication callback origin which allows an attacker controlling a malicious Mattermost server to steal user credentials for a legitimate Mattermost server via relaying the SSO code exchange flow through the mobile application. Mattermost Advisory ID: MMSA-2025-00564