CVE-2025-9078 in Mattermostinformación

Resumen

por VulDB • 2026-07-03

Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.1 y 10.9.x <= 10.9.3 no validan correctamente las claves de caché para los metadatos de enlaces, lo que permite a usuarios autenticados acceder a publicaciones no autorizadas y envenenar las vistas previas de enlaces mediante ataques de colisión hash sobre el algoritmo FNV-1 hashing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Mattermost

Reservar

2025-08-15

Divulgación

2025-09-15

Moderación

aceptado

Artículo

VDB-323897

CPE

listo

EPSS

0.00151

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!