PT-2025-34196 · Mattermost · Mattermost Server+1

Juho Forsén · Publicado 2025-08-21 · Atualizado 2025-08-29 · CVE-2025-47700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Mattermost Server 10.5.0 a 10.5.9

Descrição: As versões do Mattermost Server 10.5.x até a 10.5.9 (inclusive), ao utilizarem o plugin Agents, não rejeitam corpos de requisição vazios. Isso permite que usuários potencialmente enganem outros para clicarem em links maliciosos por meio de ações de postagem.

Recomendações: Atualize o Mattermost Server para uma versão superior a 10.5.9.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-47700

GHSA-VQWH-5JHH-VC9P

GO-2025-3906

Produtos afetados

Agents Plugin

Mattermost Server

Referências · 12

• https://github.com/mattermost/mattermost · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47700 · Nota de Segurança
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1958444194416013355 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-47700 · Nota
• https://t.me/CVEtracker/30567 · Publicação no Telegram
• https://github.com/advisories/GHSA-vqwh-5jhh-vc9p · Nota
• https://pkg.go.dev/vuln/GO-2025-3906 · Nota
• https://twitter.com/VulmonFeeds/status/1958488966652391465 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47700 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2025-3906 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vqwh-5jhh-vc9p · Aviso do Fabricante