CVE-2025-14350 in Mattermost
Riassunto
di VulDB • 18/06/2026
Le versioni di Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 e 11.2.x <= 11.2.1 non convalidano correttamente l'appartenenza al team durante l'elaborazione dei menzioni nei canali, consentendo agli utenti autenticati di determinare l'esistenza dei team e i loro nomi URL tramite la pubblicazione di shortlink del canale e osservando la proprietà channel_mentions nella risposta API. Advisory ID Mattermost: MMSA-2025-00563
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.