BDU:2026-06558

Опубликовано: 13 фев. 2026

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности

Вендор

Mattermost Inc

Наименование ПО

Mattermost

Версия ПО

до 10.11.11 (Mattermost)

до 11.4.0 (Mattermost)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://mattermost.com/security-updates

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://mattermost.com/security-updates

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22545
CVE

EPSS

Процентиль: 5%

0.00148

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2026-22545

CVSS3: 3.1

nvd

5 месяцев назад

Mattermost versions 10.11.x <= 10.11.10 fail to validate user's authentication method when processing account auth type switch which allows an authenticated attacker to change account password without confirmation via falsely claiming a different auth provider.. Mattermost Advisory ID: MMSA-2026-00583

CVE-2026-22545

CVSS3: 3.1

debian

5 месяцев назад

Mattermost versions 10.11.x <= 10.11.10 fail to validate user's authen ...

GHSA-rv67-7w2g-7976

CVSS3: 3.1

github

5 месяцев назад

Mattermost fails to validate user's authentication method when processing account auth type switch

EPSS

Процентиль: 5%

0.00148

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2