PT-2025-46871 · Mattermost · Mattermost

Xiangyu Guo · Publicado 2025-11-13 · Atualizado 2026-01-06 · CVE-2025-11777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 10.5.0 a 10.5.11 Versões do Mattermost 10.11.0 a 10.11.3

Descrição O software não valida corretamente as permissões de associação à equipe na API Add Channel Member. Isso permite que usuários de uma equipe acessem metadados de usuário e informações de associação ao canal de outras equipes. O endpoint de API afetado é utilizado para adicionar membros a canais. O problema permite acesso não autorizado a informações de outras equipes via API.

Recomendações Atualize o Mattermost para uma versão superior à 10.5.11. Atualize o Mattermost para uma versão superior à 10.11.3.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-11777

GHSA-MQCJ-8C2G-H97Q

GO-2025-4122

SUSE-SU-2026:0037-1

Produtos afetados

Mattermost

Referências · 90

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost/commit/ba86dfc5876b354b9d3c20ff45c08ca6f8426149 · Nota
• https://github.com/mattermost/mattermost/commit/98acefe911dd9de7edf47a7d825dd99f53141a52 · Nota
• https://github.com/mattermost/mattermost/commit/d72d437f1567ba0b639b6e4fd73bab06c51baab5 · Nota
• https://suse.com/security/cve/CVE-2025-67717 · Nota
• https://suse.com/security/cve/CVE-2025-68476 · Nota
• https://suse.com/security/cve/CVE-2025-64521 · Nota
• https://suse.com/security/cve/CVE-2025-67494 · Nota
• https://suse.com/security/cve/CVE-2025-65637 · Nota
• https://suse.com/security/cve/CVE-2025-68942 · Nota
• https://suse.com/security/cve/CVE-2017-18887 · Nota
• https://suse.com/security/cve/CVE-2025-67488 · Nota
• https://suse.com/security/cve/CVE-2025-65798 · Nota
• https://suse.com/security/cve/CVE-2017-18888 · Nota
• https://suse.com/security/cve/CVE-2025-65799 · Nota