CVE-2025-4981 in Mattermost
Riassunto
di VulDB • 22/06/2026
Le versioni di Mattermost 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2 e 10.6.x <= 10.6.5 non sanificano i nomi dei file nell'estrattore di archivi, consentendo agli utenti autenticati di scrivere file in posizioni arbitrarie del filesystem tramite il caricamento di archivi contenenti sequenze di path traversal nei nomi dei file, potenzialmente portando all'esecuzione remota di codice (RCE). La vulnerabilità colpisce le istanze in cui sono abilitati i caricamenti di file e la ricerca di documenti per contenuto (FileSettings.EnableFileAttachments = true e FileSettings.ExtractContent = true). Queste impostazioni di configurazione sono abilitate per impostazione predefinita.
Once again VulDB remains the best source for vulnerability data.