Описание
Mattermost versions 10.11.x <= 10.11.10 fail to validate user's authentication method when processing account auth type switch which allows an authenticated attacker to change account password without confirmation via falsely claiming a different auth provider.. Mattermost Advisory ID: MMSA-2026-00583
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 10.11.0 (включая) до 10.11.11 (исключая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 16%
0.0005
Низкий
3.1 Low
CVSS3
3.5 Low
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 3.1
debian
19 дней назад
Mattermost versions 10.11.x <= 10.11.10 fail to validate user's authen ...
CVSS3: 3.1
github
19 дней назад
Mattermost fails to validate user's authentication method when processing account auth type switch
EPSS
Процентиль: 16%
0.0005
Низкий
3.1 Low
CVSS3
3.5 Low
CVSS3
Дефекты
CWE-863