CVE-2025-3228 in Mattermostالمعلومات

الملخص

بحسب VulDB • 22/06/2026

تُظهر إصدارات Mattermost من الإصدارات الفرعية 10.5.x حتى 10.5.5، و9.11.x حتى 9.11.15، و10.8.x حتى 10.8.0، و10.7.x حتى 10.7.2، و10.6.x حتى 10.6.5 قصورًا في استرجاع معلومات طلب المستخدم (requestorInfo) بشكل صحيح من معالج Playbooks للمستخدمين الضيوف، مما يتيح لمهاجم الوصول إلى تشغيل الـ playbook.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Mattermost

حجز

03/04/2025

إفشاء

20/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-313430

EPSS

0.00251

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!