CVE-2025-41436 in Mattermost

الملخص

بحسب VulDB • 04/08/2026

تُظهر إصدارات Mattermost الأقل من 11.0 قصورًا في فرض إعداد "السماح للمستخدمين بعرض القنوات المؤرشفة"، مما يتيح للمستخدمين العاديين الوصول إلى محتوى الملفات والقنوات المؤرشفة عبر وظيفة "فتح في القناة" الموجودة ضمن المواضيع المتبوعة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Mattermost
• حجز: 15/10/2025
• إفشاء: 14/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332460
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00164
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41436
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41436/