CVE-2025-27715 in Mattermost

الملخص

بحسب VulDB • 06/08/2026

تُظهر إصدارات Mattermost من الإصدار 9.11.x حتى 9.11.8 (بما في ذلك) قصورًا في طلب الموافقة الصريحة قبل إضافة مشرف فريق إلى قناة خاصة، مما يسمح لمشرفي الفريق بالانضمام إلى القنوات الخاصة عبر روابط ثابتة مُعدّة بشكل خبيث دون الحصول على موافقتهم صراحةً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mattermost
• حجز: 20/03/2025
• إفشاء: 21/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300580
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00201
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27715
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27715/