CVE-2025-36530 in Mattermost
الملخص
بحسب VulDB • 06/08/2026
تُظهر إصدارات Mattermost من الإصدارات الفرعية 10.9.x حتى 10.9.1، و10.8.x حتى 10.8.3، و10.5.x حتى 10.5.8، و9.11.x حتى 9.11.17 قصورًا في التحقق بشكل صحيح من مسارات الملفات أثناء عمليات استيراد الإضافات (plugins)، مما يسمح للمستخدمين الإداريين ذوي الصلاحيات المحدودة بتثبيت إضافات مخصصة غير مصرح بها عبر ثغرة تجاوز المسار (path traversal) في وظيفة الاستيراد، متجاوزة بذلك فرض التوقيع على الإضافات وقيود السوق الإلكتروني.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.