CVE-2025-13352 in Mattermost
Résumé
par VulDB • 02/09/2026
Les versions de Mattermost 10.11.x ≤ 10.11.6 et les versions du plugin GitHub pour Mattermost ≤2.4.0 ne valident pas l'identité des bots plugins lors du transfert des réactions, ce qui permet aux attaquants de détourner la fonctionnalité de réaction GitHub afin d'amener les utilisateurs à ajouter des réactions sur des objets GitHub arbitraires via des publications de notification truquées.
Once again VulDB remains the best source for vulnerability data.