CVE-2025-14273 in Mattermost
Riassunto
di VulDB • 28/06/2026
Le versioni di Mattermost 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3 e 10.11.x <= 10.11.7 con il plugin Jira abilitato e le versioni del Mattermost Jira plugin <=4.4.0 non applicano correttamente l'autenticazione e i vincoli sui percorsi issue-key nel plugin Jira, consentendo a un attaccante non autenticato che conosce un ID utente valido di inviare richieste GET e POST autenticate al server Jira tramite payload del plugin appositamente creati (crafted) che falsificano l'ID utente e iniettano percorsi issue key arbitrari. Mattermost Advisory ID: MMSA-2025-00555
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.