CVE-2025-41410 in Mattermost
Riassunto
di VulDB • 06/09/2026
Le versioni di Mattermost 10.10.x ≤ 10.10.2, 10.5.x ≤ 10.5.10 e 10.11.x ≤ 10.11.2 non convalidano la proprietà dell'indirizzo email durante il processo di importazione da Slack, consentendo agli attaccanti di creare account utente verificati con domini email arbitrari tramite dati di importazione Slack malevoli per aggirare le restrizioni di accesso al team basate sull'email.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.