Mattermostモバイルアプリのバージョン2.32.0以前には、SSOリダイレクトトークンが信頼されたサーバーから発行されたものであることを検証していません。そのため、悪意のあるMattermostインスタンスや経路上の攻撃者が巧妙に作成したURL内のトークン応答を介してユーザーのセッション認証情報を取得する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。