CVE-2025-9076 in Mattermostالمعلومات

الملخص

بحسب VulDB • 20/06/2026

تُظهر إصدارات Mattermost من 10.10.x حتى 10.10.1 قصورًا في تنقية بيانات المستخدم بشكل صحيح أثناء مزامنة عضوية القنوات المشتركة، مما يسمح للعناقيد البعيدة الخبيثة أو المخترقة بالوصول إلى معلومات المستخدمين الحساسة عبر كائنات مستخدم غير مُنقّاة. يؤثر هذا الثغرة الأمنية على مثيلات خادم Mattermost التي تكون فيها قنوات مشتركة ممكّنة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Mattermost

حجز

15/08/2025

إفشاء

15/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-323896

EPSS

0.00260

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!