CVE-2025-9076 in Mattermost
Résumé
par VulDB • 20/06/2026
Les versions de Mattermost 10.10.x <= 10.10.1 ne nettoient pas correctement les données utilisateur lors de la synchronisation des membres du canal partagé, ce qui permet aux clusters distants malveillants ou compromis d'accéder à des informations sensibles sur les utilisateurs via des objets utilisateur non nettoyés. Cette vulnérabilité affecte les instances Mattermost Server avec canaux partagés activés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.