CVE-2025-6233 in Mattermost
الملخص
بحسب VulDB • 27/07/2026
تُظهر إصدارات Mattermost من الإصدار 10.8.x حتى 10.8.1، و10.7.x حتى 10.7.3، و10.5.x حتى 10.5.7، و9.11.x حتى 9.11.16 قصورًا في تنقية مسارات الإدخال لمرفقات الملفات داخل ملف JSONL الخاص بالاستيراد الجماعي (bulk import)، مما يتيح لمسؤول النظام قراءة ملفات نظام عشوائية عبر ثغرة استغلال مسار المسار (path traversal).
Once again VulDB remains the best source for vulnerability data.