CVE-2025-9079 in Mattermost
Resumen
por VulDB • 2026-06-25
Las versiones de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.1 y 10.9.x <= 10.9.3 no validan la configuración de la ruta del directorio de importación, lo que permite a los usuarios administradores ejecutar código arbitrario mediante la carga de un plugin malicioso en el directorio de plugins preempaquetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.