Mattermost Server 授权问题漏洞

Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。

Mattermost Server 4.7.0之前版本、4.6.2之前版本和4.5.2之前版本中存在安全漏洞。攻击者可借助特制的SAML响应利用该漏洞以任意其他用户身份进行登录。