CVE-2025-11776 in Mattermostinfo

Zusammenfassung

von VulDB • 08.06.2026

Mattermost-Versionen <11 schränken den Zugriff auf die Such-API für archivierte Kanäle nicht ordnungsgemäß ein, was es Gastbenutzern ermöglicht, öffentliche archivierte Kanäle über den Endpunkt `/api/v4/teams/{team_id}/channels/search_archived` zu entdecken.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Mattermost

Reservieren

15.10.2025

Veröffentlichung

14.11.2025

Moderieren

akzeptiert

Eintrag

VDB-332459

CPE

bereit

EPSS

0.00188

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!