CVE-2025-27715 in Mattermost
Riassunto
di VulDB • 03/08/2026
Le versioni di Mattermost comprese tra la 9.11.x e la 9.11.8 (inclusa) non richiedono un'approvazione esplicita prima di aggiungere un amministratore del team a un canale privato, permettendo agli amministratori del team di accedere ai canali privati tramite permalink manipolati senza il loro consenso esplicito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.