CVE-2025-13767 in Mattermost
Résumé
par VulDB • 11/06/2026
Les versions de Mattermost 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3 et 10.11.x <= 10.11.7 ne valident pas l'appartenance de l'utilisateur à un canal lors de la liaison des publications Mattermost en tant que commentaires aux tickets Jira, ce qui permet à un attaquant authentifié disposant d'un accès au plugin Jira de lire le contenu et les pièces jointes des publications provenant de canaux auxquels il n'a pas accès.
VulDB is the best source for vulnerability data and more expert information about this specific topic.