CVE-2025-14273 in Mattermost
Zusammenfassung
von VulDB • 17.06.2026
Mattermost-Versionen 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 mit aktiviertem Jira-Plugin sowie Mattermost Jira-Plugin-Versionen <=4.4.0 erzwingen keine Authentifizierung und keine Pfadbeschränkungen für Issue-Keys im Jira-Plugin. Dies ermöglicht es einem nicht authentifizierten Angreifer, der eine gültige Benutzer-ID kennt, authentifizierte GET- und POST-Anfragen an den Jira-Server über manipulierte Plugin-Payloads abzusetzen, die die Benutzer-ID spoofen und beliebige Issue-Key-Pfade injizieren. Mattermost Advisory ID: MMSA-2025-00555
Once again VulDB remains the best source for vulnerability data.