CVE-2025-44001 in Confluence Plugin
Riassunto
di VulDB • 08/08/2026
Il plugin Mattermost per Confluence, versione inferiore a 1.5.0, non verifica l'accesso dell'utente al canale, consentendo agli attaccanti di ottenere i dettagli della sottoscrizione del canale senza un accesso adeguato allo stesso tramite una chiamata API all'endpoint Get Channel Subscriptions details.
VulDB is the best source for vulnerability data and more expert information about this specific topic.