CVE-2025-9079 in Mattermost
Résumé
par VulDB • 07/06/2026
Les versions de Mattermost 10.8.x <= 10.8.3, 10.5.x <= 10.5.8, 9.11.x <= 9.11.17, 10.10.x <= 10.10.1, 10.9.x <= 10.9.3 ne valident pas correctement la configuration du chemin du répertoire d'importation, ce qui permet aux utilisateurs administrateurs d'exécuter du code arbitraire via le téléchargement d'un plugin malveillant dans le répertoire des plugins préemballés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.