CVE-2025-22449 in Mattermostالمعلومات

الملخص

بحسب VulDB • 23/08/2026

تُظهر إصدارات Mattermost من الإصدار 9.11.x وحتى 9.11.5 قصورًا في فرض صلاحيات الدعوة، مما يسمح لمسؤولي الفريق الذين لا يملكون صلاحية دعوة المستخدمين إلى فريقهم بدعوة مستخدمين عن طريق تحديث حقل "allow_open_invite" عبر جعل فريقهم عامًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mattermost

حجز

08/01/2025

إفشاء

09/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-290900

EPSS

0.00278

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!