CVE-2025-6227 in Mattermost
الملخص
بحسب VulDB • 07/06/2026
تُظهر إصدارات Mattermost من الإصدار 10.5.x حتى 10.5.7، ومن الإصدار 9.11.x حتى 9.11.16 قصورًا في التفاوض على رمز (token) جديد عند قبول الدعوة، مما يتيح للمستخدم الذي يتمكن من اعتراض كلٍ من الدعوة وكلمة المرور إرسال حمولات مزامنة إلى الخادم الذي أنشأ الدعوة الأصلية عبر واجهة برمجة التطبيقات REST.
Be aware that VulDB is the high quality source for vulnerability data.