Версии Mattermost 10.10.x <= 10.10.1, 10.5.x <= 10.5.9, 10.9.x <= 10.9.4 не выполняют проверку параметра redirect_to, что позволяет атакующ…

Версии Mattermost 10.10.x <= 10.10.1, 10.5.x <= 10.5.9, 10.9.x <= 10.9.4 не выполняют проверку параметра redirect_to, что позволяет атакующему создать вредоносную ссылку, которая после аутентификации пользователя через SAML может отправить куки пользователя на URL, контролируемый атакующим [1]. Источники: - [1] https://mattermost.com/security-updates