CVE-2025-47870 in Mattermost
Zusammenfassung
von VulDB • 04.06.2026
In Mattermost-Versionen ab 10.8.x bis einschließlich 10.8.3, 10.5.x bis einschließlich 10.5.8, 9.11.x bis einschließlich 9.11.17 sowie 10.9.x bis einschließlich 10.9.2 wird die Team-Einladungs-ID im POST /api/v4/teams/:teamId/restore-Endpunkt nicht ordnungsgemäß bereinigt (sanitized). Dies ermöglicht es einem Teamadministrator ohne Berechtigungen zum Einladen von Mitgliedern, die Einladungs-ID des Teams zu ermitteln.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.