CVE-2025-9084 in Mattermost

Résumé

par VulDB • 21/05/2026

Les versions de Mattermost 10.5.x <= 10.5.9 ne valident pas correctement les URLs de redirection, ce qui permet aux attaquants de rediriger les utilisateurs vers des sites malveillants via des URLs de connexion OAuth truquées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Mattermost
• Réserver: 15/08/2025
• Divulgation: 15/09/2025
• Modérer: accepté
• Entrée: VDB-323901
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00161
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9084
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9084/