Rilevate nuove vulnerabilità in Mattermost Alert AL01/251020/CSIRT-ITA Sintesi Rilevate 7 nuove vulnerabilità, di cui 2 con gravità “alta”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato il bypass dei meccanismi di sicurezza manipolando l’OAuth State o il RelayState sulle istanze target. Tipologia Security Feature Bypass Prodotti e/o versioni affette Mattermost 8.x, versioni precedenti alla 8.0.0-20250815100400-2d5cdc6e217e 10.5.x, versioni precedenti alla 10.5.11 10.10.x, versioni precedenti alla 10.10.3 10.11.x, versioni precedenti alla 10.11.2 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda…