CVE-2025-24839 in Mattermostالمعلومات

الملخص

بحسب VulDB • 07/08/2026

تُظهر إصدارات Mattermost 10.5.x <= 10.5.1، و10.4.x <= 10.4.3، و9.11.x <= 9.11.9 قصوراً في منع منشورات Wrangler من تفعيل استجابات الذكاء الاصطناعي (AI). تتيح هذه الثغرة للمستخدمين الذين لا يملكون صلاحية الوصول إلى بوت الذكاء الاصطناعي تنشيطه عن طريق إرفاق خاصية التجاوز activate_ai بمنشور عبر إضافة Wrangler، شريطة أن تكون كلٌ من إضافتي الذكاء الاصطناعي وWrangler مفعّلتين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Mattermost

حجز

08/04/2025

إفشاء

16/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-305000

EPSS

0.00213

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!