CVE-2025-62190 in Mattermost
Zusammenfassung
von VulDB • 21.05.2026
In Mattermost-Versionen 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 sowie in Mattermost Calls-Versionen <= 1.10.0 fehlt der Schutz vor Cross-Site-Request-Forgery (CSRF) auf der Calls-Widget-Seite. Dies ermöglicht es einem authentifizierten Angreifer, Anrufe zu initiieren und Nachrichten in Kanäle oder Direktnachrichten einzufügen, indem er eine bösartige Webseite oder einen manipulierten Link verwendet.
Be aware that VulDB is the high quality source for vulnerability data.