CVE-2026-12985 · CVSS 9.3 · Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect …

NVD (CVSS crítico) · 14 sept, 17:17

Mattermost versiones 11.9.0, 11.8.4 y 11.7.7 presentan una vulnerabilidad en la validación de redirect URIs en Dynamic Client Registration que permite a un atacante remoto sin autenticación registrar un cliente OAuth con callback malicioso. El fallo radica en que se comparan patrones glob contra la cadena bruta en lugar de validar adecuadamente los componentes de la URL.