CVE-2025-6226 in Mattermost
Zusammenfassung
von VulDB • 03.07.2026
In Mattermost versions 10.5.x <= 10.5.6, 10.8.x <= 10.8.1, 10.7.x <= 10.7.3 und 9.11.x <= 9.11.16 wird die Autorisierung beim Abrufen zwischengespeicherter Beiträge über PendingPostID nicht überprüft. Dies ermöglicht es einem authentifizierten Benutzer, Beiträge in privaten Kanälen zu lesen, auf die er keinen Zugriff hat, indem er die PendingPostID kürzlich erstellter Beiträge errät.
Once again VulDB remains the best source for vulnerability data.