Описание
Mattermost versions 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 fail to properly validate user identity in the OpenID {{IsSameUser()}} comparison logic, which allows an attacker to take over arbitrary user accounts via an overly permissive substring matching flaw in the user discovery flow.. Mattermost Advisory ID: MMSA-2026-00590
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 10.11.0 (включая) до 10.11.12 (исключая)Версия от 11.2.0 (включая) до 11.2.4 (исключая)Версия от 11.3.0 (включая) до 11.3.2 (исключая)Версия от 11.4.0 (включая) до 11.4.1 (исключая)
Одно из
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.0018
Низкий
5.7 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-303
Связанные уязвимости
CVSS3: 5.7
debian
5 месяцев назад
Mattermost versions 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2 ...
CVSS3: 5.7
github
5 месяцев назад
Mattermost allows attackers to take over arbitrary user accounts via overly permissive substring matching flaw
EPSS
Процентиль: 8%
0.0018
Низкий
5.7 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-303