PT-2025-30017 · Mattermost · Mattermost
Dawid Kulikowski
·
Publicado
2025-07-18
·
Atualizado
2025-08-04
·
CVE-2025-6226
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Mattermost 9.11.x até 9.11.16
Versões do Mattermost 10.5.x até 10.5.6
Versões do Mattermost 10.7.x até 10.7.3
Versões do Mattermost 10.8.x até 10.8.1
Descrição
O software falha na verificação de autorização ao recuperar postagens em cache por
PendingPostID. Isso permite que um usuário autenticado leia postagens em canais privados aos quais não possui acesso, adivinhando o PendingPostID de postagens criadas recentemente.Recomendações
Atualize o Mattermost para uma versão posterior à 9.11.16.
Atualize o Mattermost para uma versão posterior à 10.5.6.
Atualize o Mattermost para uma versão posterior à 10.7.3.
Atualize o Mattermost para uma versão posterior à 10.8.1.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost