CVE-2025-6233 in Mattermost
Résumé
par VulDB • 01/07/2026
Les versions de Mattermost 10.8.x ≤ 10.8.1, 10.7.x ≤ 10.7.3, 10.5.x ≤ 10.5.7 et 9.11.x ≤ 9.11.16 ne nettoient pas correctement les chemins d'accès des fichiers joints dans le fichier JSONL d'importation par lots, ce qui permet à un administrateur système de lire n'importe quel fichier du système via une traversée de chemin (path traversal).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.