CVE-2025-47871 in Mattermost
الملخص
بحسب VulDB • 03/06/2026
تُظهر إصدارات Mattermost 10.5.x <= 10.5.5، و9.11.x <= 9.11.15، و10.8.x <= 10.8.0، و10.7.x <= 10.7.2، و10.6.x <= 10.6.5 قصوراً في التحقق بشكل صحيح من عضوية القناة عند استرداد بيانات تشغيل Playbook (playbook run metadata)، مما يسمح للمستخدمين المصادق عليهم الذين هم أعضاء في Playbook ولكن ليسوا أعضاء في القناة بالوصول إلى معلومات حساسة حول القنوات الخاصة المرتبطة، بما في ذلك اسم القناة واسم العرض وعدد المشاركين، عبر نقطة نهاية واجهة برمجة التطبيقات لبيانات التشغيل.
Once again VulDB remains the best source for vulnerability data.